3 riscos cibernéticos que afetam as instituições financeiras

De acordo com o site IT Forum, a KPMG fez um alerta sobre 3 riscos cibernéticos para as instituições financeiras. A mudança contínua nas tecnologias também implica em mudança na cibersegurança para o setor.

Se por um lado a rápida transformação digital dos últimos anos trouxe mais conveniência para consumidores e empresas, por outro afetou significativamente a forma como os criminosos virtuais operam. Pesquisas globais alertam para a crescente sofisticação dos golpes, com o uso de ferramentas como Inteligência Artificial para automatizar e escalar os ataques.

Por concentrar informações sensíveis e alto potencial lucrativo para os cibercriminosos, o setor financeiro e bancário está entre os mais afetados no Brasil e no mundo. Leandro Augusto, sócio-líder de segurança cibernética da KPMG, alerta para a crescente onda de campanhas phishing, ataques ransomware e como o setor pode se preparar melhor para prevenir.

Na lista a seguir, o especialista destaca três riscos cibernéticos para as instituições financeiras e seus profissionais terem no radar.

Phishing:

Considerado o mais utilizado pelos criminosos, ele consiste em enganar os usuários da internet para que revelem informações pessoais, financeiras ou confidenciais. Augusto lembra que bancos precisam se atentar a esta técnica, uma vez que hackers estão utilizando-a cada vez mais para atacar os usuários e os colaboradores das empresas, principalmente pessoas com privilégios elevados nos sistemas da instituição.

Ransomware:

Durante este ataque, os criminosos bloqueiam o acesso da vítima ao computador, criptografando-o com vírus. Os invasores usam várias técnicas de extorsão para pressionar a vítima a pagar um “resgate”. Se bem-sucedido, esse tipo de ataque pode ter implicações mais amplas nos padrões de conformidade regulatória das instituições.

Cadeia de fornecedores:

São ataques realizados por meio de um fornecedor terceirizado comprometido. Nesse caso, os criminosos contornam os controles de segurança, criando caminhos para recursos confidenciais de clientes através de um fornecedor terceirizado, o que poderia impactar centenas de empresas.

IA para prevenção de fraudes e ataques

Augusto destaca que se trata de uma das tendências crescentes de proteção cibernética observadas no setor bancário para prevenção de fraudes e contenção de ataques. Os principais bancos têm utilizado técnicas de detecção de anomalias e inteligência artificial para detectar desvios e comportamentos de risco, detecção de fraudes de pagamento, de empréstimos, de integração de clientes.

A segurança cibernética no setor bancário tem um valor crítico. Com o avanço dos pagamentos digitais e da digitalização do ecossistema financeiro, os bancos têm se tornado um dos principais alvo de ataques cibernéticos. Além disso, a mudança contínua nas tecnologias também implica em uma mudança na cibersegurança no setor bancário, o que tem demandado mais investimentos por parte do setor bancário pela complexidade e velocidade do assunto.

Cláudio Sertório, sócio-líder de serviços financeiros da KPMG

ÚLTIMAS NOTÍCIAS