Усиление киберугроз вызывает серьезные опасения по поводу финансовой стабильности
IMF Blog, April 11, 2024
Source details
- Canonical URL
- Усиление киберугроз вызывает серьезные опасения по поводу финансовой стабильности
Other formats
Bibliographic details
- Authors: Fabio Natalucci, Mahvash S Qureshi, Felix Suntheim
- Published: April 11, 2024
Ключевые выводы
- С начала пандемии количество кибератак увеличилось более чем вдвое.
- С 2017 года размер экстремальных потерь от киберинцидентов увеличился более чем в четыре раза и составил 2,5 миллиарда долларов США.
- Прямые убытки компаний иногда были относительно небольшими, но отдельные случаи приводили к очень большим потерям (например, Equifax заплатила более 1 миллиарда долларов США после утечки данных 2017 года, затронувшей около 150 миллионов потребителей).
- На атаки на финансовые компании приходится почти пятая часть от общего числа атак; наиболее уязвимыми являются банки.
- Лишь около половины опрошенных стран имели национальную стратегию кибербезопасности, ориентированную на финансовый сектор, или специальные нормативные акты, регламентирующие вопросы кибербезопасности.
Возрастающие риски и последствия
- Риск экстремальных потерь от инцидентов в киберсфере возрастает и может вызвать проблемы с финансированием для компаний и поставить под угрозу их платежеспособность.
- Косвенные потери (репутационный ущерб, обновление систем безопасности) значительно выше прямых убытков.
- Инциденты, нарушающие оказание критически важных услуг (например, платежные сети), могут серьезно повлиять на экономическую активность (пример: декабрьская атака на Центральный банк Лесото, дестабилизировавшая национальную платежную систему).
- Пример атаки 2023 года: программа-вымогатель на поставщика облачных ИТ-услуг спровоцировала одновременные сбои в работе 60 кредитных союзов США.
Уязвимость финансового сектора
- Финансовые компании обрабатывают большие объемы конфиденциальных данных и операций, поэтому они часто становятся мишенью для преступников, стремящихся украсть деньги или дестабилизировать экономическую деятельность.
- Малые банки США отмечали умеренный и довольно устойчивый отток вкладов после кибератак, хотя до сих пор не было значительного массового изъятия вкладов из-за киберинцидентов.
- Финансовые компании все больше полагаются на сторонних поставщиков ИТ-услуг, что увеличивает риски взаимосвязанности и концентрации и может привести к общесистемным потрясениям.
Политические рекомендации
- Разработать адекватную национальную стратегию кибербезопасности, ориентированную на финансовый сектор.
- Создать эффективное регулирование и надзорный потенциал, охватывающий:
- Периодическую оценку сферы кибербезопасности и выявление потенциальных системных рисков, обусловленных взаимосвязанностью и концентрацией, в том числе со стороны сторонних поставщиков услуг.
- Поощрение «киберзрелости» среди компаний финансового сектора, включая доступ к экспертным знаниям в области кибербезопасности на уровне руководства компаний.
- Улучшение кибергигиены компаний (защита от вредоносных программ, многофакторная аутентификация), а также обучение и осведомленность.
- Приоритетное внимание вопросам отчетности и сбору данных о киберинцидентах, а также обмен информацией между участниками финансового сектора для повышения их коллективной готовности.
Роль международного сотрудничества и возможностей восстановления
- Источники атак нередко располагаются за пределами страны происхождения финансовой компании, а доходы могут направляться через границы; успешное устранение киберугроз требует международного сотрудничества.
- Финансовому сектору необходимы возможности для оказания критически важных бизнес-услуг во время сбоев: финансовым компаниям следует разрабатывать и тестировать процедуры реагирования и восстановления.
- Национальным органам следует иметь эффективные протоколы реагирования и механизмы антикризисного управления.
МВФ — поддержка и деятельность
- МВФ активно помогает государствам-членам укреплять свои системы кибербезопасности посредством предоставления консультаций по вопросам экономической политики (например, в рамках Программы оценки финансового сектора) и мероприятий по развитию потенциала.
Этот блог основан на главе 3 апрельского «Доклада по вопросам глобальной финансовой стабильности» 2024 года под названием «Киберугрозы. Усиление опасений по поводу макрофинансовой стабильности».