As 3 principais ameaças à segurança cibernética no setor bancário
O que está em risco? Seus clientes, sua marca.
As violações de dados afetam negativamente os resultados financeiros de uma instituição financeira. Mas ainda pior — e mais difícil de reparar — é o dano à sua marca. É uma corrida armamentista entre agentes mal-intencionados e as ameaças em seus arsenais, de um lado, e uma instituição financeira e as defesas que ela mantém, de outro — e esse equilíbrio está em constante mudança. O prêmio cobiçado pelos invasores compensa o esforço e é extremamente valioso: as informações de identificação pessoal (PII) dos clientes.
Principais ameaças em 2023, os danos que causam e como evitá-las
Ataques DDoS
Os ataques DDoS agora representam impressionantes 41% de todas as ameaças relatadas em instituições financeiras. E, quando bem-sucedidos, eles deixam os serviços financeiros sem “serviços”. Entre os impactos mais comuns estão a impossibilidade repentina de os clientes acessarem aplicativos bancários para realizar operações essenciais, a lentidão extrema da rede e até mesmo a interrupção total dos sistemas.
DETECTE tendo uma forma de comparar rapidamente com o tráfego normal da rede e sabendo identificar as características de uma situação de ataque.
INTERROMPA usando o bloqueio de IP com base no conteúdo, na geolocalização e na taxa de tráfego.
Incidentes de segurança em organizações de serviços financeiros, conforme relatados à Equipe de Resposta a Incidentes de Segurança da F5
Força bruta e preenchimento de credenciais
Ataques de força bruta e preenchimento de credenciais são o santo graal para agentes mal-intencionados e causam os maiores danos: invasões de contas de clientes e bloqueios de contas.
Previna por meio de políticas de senha robustas e autenticação multifator (MFA).
Interrompa por meio da detecção precoce e da identificação de aumentos nas tentativas de login malsucedidas.
Ataques à Web
A boa notícia é que os ataques na web estão, na verdade, diminuindo e representam apenas 9% das atuais ameaças à segurança das instituições financeiras.
Previna mantendo em dia as correções de aplicativos web e tecnologias relacionadas, além de realizar testes de invasão em aplicações web.
Detecte usando um firewall de aplicação web (WAF) para inspecionar protocolos web.
Esses são os ataques. Agora, e quanto aos alvos?
Dada a prevalência persistente dos ataques listados acima, não surpreende que a maioria das tecnologias visadas envolva algum tipo de tecnologia de autenticação, sejam páginas de login, APIs ou Protocolos Anônimos de Transferência de Arquivos (AFTP). Tanto os sites quanto o DNS estão sujeitos a ataques, seja pela exploração de vulnerabilidades ou por DDoS, portanto não é possível determinar como esses vetores se relacionam com esses alvos.
O que fazer agora? Podemos ajudar.
Em comparação com outros setores, o setor bancário tende a dar mais importância a programas de segurança cibernética robustos e abrangentes. Ainda assim, enfrenta muitos dos mesmos desafios que outros setores na criação e manutenção de programas de segurança diante tanto das tendências dos invasores quanto da entropia.
Conheça as soluções de segurança que a F5 oferece para serviços financeiros e que ajudam você a minimizar riscos e custos.
Saiba mais