Laatste nieuws
 
 
  Achtergrondartikelen  
 

Nu organisaties in de financiële sector worden geconfronteerd met steeds geavanceerdere dreigingen, stijgen de kosten die samenhangen met cyberaanvallen. Nieuw onderzoek1 door Kaspersky Lab en B2B International onthult de omvang en impact van de aanvallen. Financiële ondernemingen lijden een gemiddeld verlies van bijna een miljoen dollar ($926.000) voor elk cyberbeveiligingsincident waarmee ze worden geconfronteerd.

Dit onthutsende cijfer wordt bekendgemaakt in Financial Institutions Security Risks 2016, een onderzoek onder financiële professionals. In het onderzoek ligt het accent op de belangrijkste beveiligingsuitdagingen voor banken en financiële instellingen over de hele wereld alsmede de financiële kosten van specifieke cyberaanvallen. De meest kostbare soorten incidenten voor financiële instellingen zijn dreigingen die misbruik maken van kwetsbaarheden in point-of-sale (POS) systemen, waarbij de gemiddelde organisatie $2.086.000 verliest. Dit wordt gevolgd door aanvallen op mobiele apparaten ($1.641.000) en gerichte aanvallen ($1.305.000).

Compliance vormt bij banken en financiële instellingen de belangrijkste drijfveer voor het verhogen van de investeringen in IT-beveiliging. Uit het onderzoek blijkt echter ook dat 63% van de organisaties van mening is dat compliance niet voldoende is om veilig te zijn. Een andere belangrijke reden voor het verhogen van de beveiligingsuitgaven is de toenemende complexiteit van de infrastructuur. Een gemiddelde financiële onderneming maakt bijvoorbeeld gebruik van virtual desktop infrastructure (VDI) en beheert ongeveer 10.000 eindgebruikerapparaten, waarvan ruwweg de helft smartphones en tablets. Onvoldoende interne expertise, richtlijnen vanuit het topmanagement en uitbreiding van de bedrijfsactiviteiten zijn andere belangrijke redenen om de begroting te verhogen. Algemeen gezien lijkt meer investeren in de beveiliging onvermijdelijk voor een duidelijke meerderheid van de financiële ondernemingen; 83% van hen verwacht een toename van de IT-beveiligingsbudgetten.

Het onderzoek toont aan dat financiële ondernemingen de beveiligingsproblematiek willen aanpakken door meer informatie over dreigingen in huis te halen en door het uitvoeren van beveiligingsaudits. 73% van de ondervraagden beschouwt deze maatregel als effectief. Organisaties uit de financiële sector zijn echter minder geneigd om externe beveiligingsdiensten te gebruiken; slechts 53% van de ondervraagden ziet dit als een effectieve aanpak.

Deskundigen van Kaspersky Lab adviseren financiële instellingen vijf belangrijke overwegingen in acht te nemen wat betreft hun beveiligingsstrategieën voor 2017.

1.     Wees alert op gerichte aanvallen

Gerichte aanvallen op financiële instellingen zullen waarschijnlijk worden uitgevoerd via externe partijen of aannemers. Deze bedrijven hebben mogelijk vaak zwakkere of helemaal geen bescherming en kunnen worden gebruikt als toegangspunt voor malware of phishing-pogingen.

2.     Onderschat minder geavanceerde dreigingen niet

Fraudeurs kunnen massaal toeslaan en met behulp van eenvoudige tools profiteren van de schaalgrootte. Social engineering kan 75% van de frauduleuze incidenten uitmaken, terwijl slechts 17% wordt veroorzaakt door malware.

3.     Prefereer compliance niet boven bescherming

Budgetten worden meestal toegewezen ten gunste van compliance, maar versterking van de beveiliging en de invoering van nieuwe beschermingstechnologieën vereist een meer evenwichtige benadering bij de toewijzing van middelen.

4.     Voer regelmatig penetratietesten uit

Onzichtbare kwetsbaarheden zijn wel degelijk reëel. Met de implementatie van geavanceerde detectie-tools en penetratietesten zullen kwetsbaarheden en incidenten aan het licht komen. Zorg ervoor altijd een open blik te houden voor alle zwakke plekken en dreigingen - voordat het te laat is.

5.     Besteed aandacht aan dreigingen van binnenuit

Cybercriminelen kunnen misbruik maken van werknemers - of besluiten om er zelf een te worden. Effectieve beveiligingsstrategieën moeten verder gaan dan perimeterbescherming en technieken bevatten die verdachte activiteiten binnen organisaties kunnen detecteren.

Plaats op:
Datum: 28 maart 2017
Categorie: Markt en onderzoek
Bron: Kaspersky Lab
Gerelateerde artikelen  
08-06-2018 Nieuws Kostbare lekken in cloud gevaar voor digitale transformatie
09-04-2019 Nieuws Financiële dienstverlening opnieuw meest aangevallen sector in EMEA
09-06-2017 Achtergrondartikelen IT-beveiligingsincidenten jaarlijks grote kostenpost voor industriële ondernemingen …
08-01-2018 Nieuws Gerichte aanvallen op de radar van industriële organisaties
28-05-2019 Nieuws Weinig budget in strijd tegen cyber-dreigingen
 
 

- partners -

 
 
 
 
 
� 2007 - 2019 Vakwereld. All rights reserved Pagina geladen in 0,3 seconden.