Počet kyberútoků se v sektoru finančních služeb za posledních pět let ztrojnásobil
| 2.3.2018 | Zdeněk Bubák, zpráva Accenture | |
 Kyberkriminalita je pro obor finančních služeb nákladnější než pro jakékoli jiné odvětví, jak zjistila studie společností Accenture a Ponemon Institute. Řešení a potlačování kybernetických útoků stojí firmy ze sektoru finančních služeb mnohem více, než firmy v jiných odvětvích, a podíl úspěšných útoků se zde za posledních pět let ztrojnásobil, uvádí zpráva společností Accenture a Ponemon Institute.
Přes obrovské zvýšení kyberútoků v oblasti finančních služeb za posledních pět let, je zde stále prostor pro zvýšení bezpečnosti pomocí nových technologií: pouze jedna čtvrtina bank využívá pro boj s kyberkriminalitou umělou inteligenci a méně než jedna třetina nasazuje pokročilé analytické nástroje. Naštěstí firmy z odvětví finančních služeb provádějí obezřetnější a vyváženější investice do bezpečnostních technologií než firmy z jiných oborů.
Nová „Cost of Cyber Crime Study“ (Studie nákladů na kyberkriminalitu) zkoumá náklady, které firmy stojí reakce na kyberútoky, a používá metodiku výpočtů, která umožňuje meziroční srovnávání. Odhalila, že se průměrné náklady na kyberkriminalitu u firem poskytujících finanční služby během posledních tří let celosvětově zvýšily o více než 40 %, z 12,97 mil. USD na firmu v roce 2014 na 18,28 mil. USD v roce 2017. To je mnohem více než průměrné náklady ve výši 11,7 mil. USD na firmu ve všech odvětvích zahrnutých v průzkumu. Analýza se zaměřuje na přímé náklady těchto incidentů a nezahrnuje dlouhodobé náklady na nápravu.
Studie však také uvádí, že kyberútoky mají sice na sektor finančních služeb větší finanční dopad než na jakýkoliv jiný, ale firmy z tohoto oboru provádějí obezřetné a sofistikované investice do bezpečnostních technologií, které významnou měrou přispívají ke snižování nákladů. Největší podíl těchto výdajů na kybernetickou ochranu tvoří pokročilá řešení jako jsou inteligentní systémy, automatizace a technologie strojového učení.
„I když náklady na řešení kyberkriminality se u společností poskytujících finanční služby stále zvyšují, náš průzkum zjistil, že mají významně vyváženější a přiměřenější úroveň výdajů na klíčové bezpečnostní technologie k potírání sofistikovaných útoků než společnosti z jiných sektorů,“ prohlásil Chris Thompson, senior managing director, který v rámci Accenture Security vede sekci bezpečnosti finančních služeb. „To platí zejména při využívání automatizace, umělé inteligence nebo technologií strojového učení, což by mohlo být pro budoucí úsilí v oblasti kyberbezpečnosti zásadní.“
Mezi klíčové poznatky v odvětví finančních služeb patří:
- Průměrný počet útoků na společnost se v posledních pěti letech více než ztrojnásobil, ze 40 útoků v roce 2012 až na 125 v roce 2017; což je mírně pod průměrem ze všech odvětví (130 útoků).
- Téměř dvě třetiny (60 %) celkových výdajů na bezpečnost, které společnosti z oboru finančních služeb vydávají, je vynaloženo na kontrolu a detekci kyberútoků.
- Z kyberútoků má největší dopad disrupce byznysu a ztráta informací, které dohromady vyžadují 87 % nákladů vynaložených na reakce, přičemž ztráta příjmů tvoří pouze 13 %.
Zpráva konstatuje, že v souvislosti s bezpečnostními technologiemi používanými ve finančních službách lze udělat více. Pouze jedna čtvrtina (26 %) společností z oblasti finančních služeb skutečně nasadila bezpečnostní technologie AI a méně než jedna třetina (31 %) používá v boji proti kyberkriminalitě pokročilou analytiku.
Firmy ze sektoru finančních služeb se zároveň zdají být méně postižené běžnými formami kybernetických útoků než jiná odvětví. Například v roce 2017 jsme zažili řadu malware útoků - včetně útoků Wannacry a Petya, které stály několik globálních firem stovky milionů dolarů v příjmech; pro společnosti ze sektoru finančních služeb to ale byly ty nejméně nákladné. Nejnákladnějšími druhy útoků byly pro banky a pojišťovny výpadky služeb, phishing a sociální inženýrství nebo interní nepřátelé.
„Banky a další společnosti ze sektoru finančních služeb zavedly pro potírání malwaru pokročilá řešení a snížily náchylnost k takovým útokům, a tak jsou kyberzločiny, se kterými se v současné době potýkají, odlišné od jiných odvětví,“ uvedl Thompson. „Jednou takovou hrozbou je identifikace narušitelů ve vlastní organizaci a volba správné kombinace lidského úsilí a technologií, které proti tomuto rostoucímu problému bojují. Jedna věc je však jistá: pokud jde o boj proti kyberkriminalitě, organizace tento problém samy nevyřeší, protože jim jednoduše chybí talentovaní profesionálové.“
Metodologie:
Studie provedená organizací Ponemon Institute, která byla pověřena společností Accenture, analyzuje různé náklady spojené s kyberútoky na IT infrastrukturu, s ekonomickou špionáží, narušením podnikání, následnou filtrací intelektuálního vlastnictví a ztrátou příjmů. Data byla nashromážděna z 2 182 interview prováděných během 10 měsíců ve srovnávacím vzorku 254 organizací v sedmi zemích: USA, Velká Británie, Austrálie, Německo, Japonsko, Francie a Itálie. Data pocházela z 352 interview ze srovnávacího vzorku 42 firem z oblasti finančních služeb v těchto sedmi zemích. Studie představuje náklady na všechny události kyberzločinu, které firma zažila za jeden rok, včetně nákladů na detekci, obnovení, vyšetřování a řízení reakce na incident. Patří sem i náklady na aktivity po události a snahu o potlačení následných výdajů na disrupci podnikání a ztrátu zákazníků.
O společnosti Accenture
Accenture je globální společnost poskytující široké spektrum odborných služeb a řešení v oblasti strategických, konzultačních, digitálních a technologických služeb. Díky kombinaci jedinečných zkušeností a obsáhlých znalostí napříč více než 40 průmyslovými odvětvími s rozsáhlým výzkumem nejúspěšnějších světových firem, Accenture dokáže řešit propojení byznysu a technologií s cílem pomoci klientům zvýšit jejich výkon a vytvořit udržitelnou hodnotu pro jejich akcionáře. Inovativní služby společnosti Accenture zajišťuje více než 425 000 zaměstnanců ve více než 120 zemích. |
všechny články | |
Dále v rubrice
Online účet založíte jak pro firmu, tak i pro děti
Pro koho je možné založit účet online? Kromě klasické nabídky pro fyzické osoby umožňuje od poloviny března Raiffeisenbank zakládat účty online právnickým osobám. Dále mohou klienti mBank otevřít běžný účet pro své děti bez nutnosti navštívit pobočku...
|
Platby na kontakt: hodně klientů, málo plateb
Snazší posílání peněz mezi lidmi pomocí telefonního čísla namísto čísla bankovního účtu už půl roku umožňuje služba Platby na kontakt. Za tu dobu se do ní přihlásilo půl milionu klientů šestice bank, které tento typ transakcí umožňují...
|
Digitalizace bank - co si nově můžete sjednat online?
Banky svým klientům stále více nabízejí možnost sjednání produktů a služeb z pohodlí domova. Novinky v online sjednání představila Raiffeisenbank a ČSOB. Raiffeisenbank umožňuje od poloviny března právnickým osobám zakládat účty online a klienti ČSOB...
|
Odměna až 24 000 Kč nebo televize. Jaké jsou nové odměny bank?
UniCredit Bank nabízí až 24 000 Kč při sjednání nové půjčky. Air Bank spouští svět výhod Unity. Jaké výhody a odměny nabízejí banky v dubnu? Přehled slev a bonusů najdete v našem článku...
|
všechny články v rubrice
|