Raportul ENISA Threat Landscape 2024: peisajul amenințărilor cibernetice în sectorul financiar

Sectorul financiar european rămâne o țintă predilectă pentru atacurile cibernetice, iar complexitatea amenințărilor crește exponențial. Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) a lansat raportul „Threat Landscape 2024” care analizează incidentele din perioada ianuarie 2023 – iunie 2024, subliniind atacurile asupra băncilor, companiilor de asigurări și furnizorilor de servicii financiare. De la atacuri de tip DDoS (Distributed Denial of Service) intensificate de conflictele geopolitice, până la fraude online și breșe de securitate cauzate de atacuri asupra lanțului de aprovizionare și amenințările cibernetice devin din ce în ce mai sofisticate.

De unde vin amenințările?

Instituțiile bancare, companiile de asigurări, furnizorii de plăți și utilizatorii finali sunt constant vizați de atacuri cibernetice. Atacurile de tip DDoS au fost intensificate de evenimentele geopolitice, afectând infrastructurile financiare europene. Între timp, atacatorii exploatează vulnerabilitățile de securitate pentru a accesa și vinde date sensibile, iar fraudele online devin din ce în ce mai rafinate.

Dincolo de atacurile vizibile, cum ar fi ransomware-ul care blochează accesul la date contra răscumpărării, metode mai subtile precum phishing-ul și ingineria socială sunt din ce în ce mai folosite. Campanii de smishing și vishing păcălesc utilizatorii să ofere informații financiare critice, iar escrocheriile cu criptomonede sunt în creștere.

Cine sunt atacatorii?

Panorama amenințărilor include grupuri de criminalitate organizată, hacktiviști care folosesc atacuri cibernetice ca mijloc de protest, dar și actori statali implicați în spionaj economic sau destabilizare financiară. Pe lângă aceștia, erorile umane și breșele din lanțurile de aprovizionare IT reprezintă puncte slabe, exploatate constant.

Ce urmează?

Industria financiară trebuie să-și îmbunătățească strategiile de apărare prin investiții în securitatea infrastructurii digitale și conștientizarea angajaților. Reglementările precum Regulamentul privind reziliența operațională digitală (DORA) și Directiva NIS 2 devin esențiale pentru protecția împotriva atacurilor, iar schimbul de informații despre amenințări între instituțiile financiare și autorități este mai important ca niciodată.

Deloitte are o experiență vastă în efectuarea de teste de penetrare în linie cu cerințele Directivei NIS, precum și în evaluările de tip TLPT (Threat-Led Penetration Testing) necesare conform DORA sau teste TIBER-EU, ajutând instituțiile financiare să identifice și să remedieze vulnerabilitățile critice înainte ca acestea să fie exploatate de atacatori.

Aflați dacă organizația dvs. este pregătită pentru Directiva NIS 2 prin parcurgerea acestei autoevaluări AICI.