Test kybernetickej bezpečnosti ECB ukázal zraniteľnosť európskych bánk

Foto. Shutterstock

Zlyhali všetky preventívne opatrenia

Testy bánk pôsobiacich v krajinách eurozóny simulovali hypotetický scenár, v ktorom sa kybernetickému útoku podarilo narušiť kritickú IT infraštruktúru. Len 28 zo 109 bánk dohliadaných Európskou centrálnou bankou (ECB) prešlo rozšíreným hodnotením.

Podľa scenára záťažového testu však zlyhali všetky preventívne opatrenia a kybernetický útok vážne ovplyvnil databázy základných systémov každej banky. To znamená, že ECB svoju pozornosť sústredila skôr na to, ako by banky reagovali na kybernetický útok a ako by sa z neho zotavili, než na to, ako by mu zabránili.

Existuje priestor na zlepšenie

„Hoci banky majú zavedené rámcové reakcie a obnovy na vysokej úrovni, stále existuje priestor na zlepšenie. Banky musia zabezpečiť, aby ich schopnosti obnovy boli dostatočné aj na zvládnutie najhoršieho scenára,“ povedala „dozorkyňa ECB“ Anneli Tuominenová.

Partner témy

Podľa nej je kľúčové, aby banky bezpodmienečne dokázali ochrániť svoje finančné aktíva pred krádežou, citlivé dáta klientov pred zneužitím, a v konečnom dôsledku aby dokázali zabezpečiť finančnú stabilitu.

Panujú obavy z kaskádového efektu

Program zameraný na zvýšenú kybernetickú bezpečnosť európskych bánk bol podľa portálu Finextra spustený začiatkom tohto roka v čase rastúceho napätia medzi Úniou a Ruskom. Prevencia demonštruje obavy dozorných orgánov z potenciálu narušenia finančnej nestability v dôsledku veľkého kybernetického útoku na bankový sektor, ktorý sa pri udržiavaní prevádzky čoraz viac spolieha na digitálne technológie.

„Vzhľadom na prepojenú povahu dnešných bankových sietí môže mať incident v jednej inštitúcii kaskádové účinky vo viacerých sektoroch,“ pokračuje Tuominenová s tým, že banky by mali pokračovať v investíciách do svojej kybernetickej odolnosti a podobné cvičenia sa s najväčšou pravdepodobnosťou budú opakovať.

Centrálna banka tiež tvrdí, že pripravovaná aplikácia zákona o digitálnej prevádzkovej odolnosti poskytne robustný rámec, ktorý bude od bánk vyžadovať, aby zintenzívnili svoje úsilie o podporu kultúry nepretržitého riadenia kybernetických rizík.