Виклики для кібербезпеки у фінансовому секторі зростають, адже збільшення кількості користувачів цифрових платформ супроводжується посиленням кіберзагроз. Про це повідомляє РБК-Україна з посиланням на аналітиків Cybersecurity Ventures у середу, 27 серпня.
За їхніми прогнозами, у 2025 році глобальні витрати на кібербезпеку у фінансовому секторі перевищать 30 млрд доларів. При цьому найбільшими викликами для компаній залишаються фішингові атаки, використання зловмисних програм та внутрішні загрози, зокрема витік даних з боку персоналу.
Серед найефективніших технологій захисту даних учасники ринку називають мультифакторну автентифікацію, біометричні системи та використання алгоритмів штучного інтелекту для виявлення шахрайських операцій у реальному часі.
“Кібербезпека є критично важливою для кожної компанії, яка працює в онлайн-середовищі, особливо у фінансових послугах. Для нас як для оператора в індустрії гемблінгу безпека даних клієнтів і захист від кіберзагроз – пріоритет номер один. Ми активно впроваджуємо сучасні технології, щоб забезпечити нашим користувачам безпечне середовище для ігор та фінансових транзакцій”, – заявив у коментарі директор компанії Casino.ua Олександр Бабенко.
Окрім технологічних рішень, важливою умовою побудови ефективної системи кіберзахисту є прозорість у роботі з клієнтами, надання їм інструментів для моніторингу власних рахунків та впровадження систем оповіщення про підозрілі операції.
З огляду на тенденції, найближчими роками фінансові онлайн-сервіси будуть змушені збільшувати інвестиції у кіберзахист, адже саме від цього залежатиме рівень довіри користувачів до цифрових платформ, резюмують учасники ринку.
Позначка: Кібербезпека
-
ЗМІ назвали найбільші виклики для кібербезпеки у фінсекторі
-
Авіакомпанія KLM попередила про витік даних клієнтів через кібератаку
Нідерландська авіакомпанія KLM повідомила про витік персональних даних своїх клієнтів, таких як імена та контактна інформація. Інцидент стався через несанкціонований доступ до зовнішньої платформи, яку використовують KLM та Air France для обслуговування клієнтів, однак конфіденційна інформація не була викрадена. Команди IT-безпеки авіакомпанії та її партнера вжили заходів для усунення проблеми і запобігли подібним інцидентам у майбутньому. KLM повідомила про витік до національного органу із захисту персональних даних і радить клієнтам бути обережними щодо підозрілих листів та дзвінків.
-
В Італії проводиться операція проти російської хакерської групи
У Італії поштова поліція веде операцію проти російської хакерської групи Noname, яка з 2022 року атакувала різні установи в Європі. Група здійснила тисячі атак на урядові вебсайти, сайти державного управління, банки, медичні заклади та інші. Поліція вдалося ідентифікувати членів групи та осіб, які стояли за їхніми діями. 16 липня було видано п’ять міжнародних ордерів на арешт громадян Росії, двоє з яких вважаються лідерами групи. У різних країнах було деактивовано понад 600 серверів, деякі з них було вилучено.
-
У Німеччині фіксують російський слід у кібератаках на Бундесвер
У Німеччині майже щодня фіксують кібератаки на німецькі збройні сили – Бундесвер. Хоча поки серйозних втрат вдається уникнути завдяки сучасним технічним засобам і кваліфікованим фахівцям, загроза зростає. Про це повідомляє Tagesschau.
Зазначається, що особливо тривожними стали два інциденти у червні, про які повідомили німецькі медіа WDR, NDR і Süddeutsche Zeitung.
У середині місяця постраждала компанія з Гессена, яка забезпечує супутниковий зв’язок для Бундесверу. Через атаку шкідливого програмного забезпечення-вимагача загроза витоку секретної інформації була реальна.
За попередніми даними, оперативний трафік і внутрішні мережі Міністерства оборони не зазнали шкоди. Розслідування ведуть кримінальні поліції Гессена та Північного Рейну-Вестфалії.
Ще один інцидент торкнувся інженерної фірми в Нижній Саксонії, яка працює над проектами для Оперативного командування Бундесверу.
Компанія має доступ до засекречених документів, зокрема “Оперативного плану Німеччини”, що регламентує оборону країни у разі війни. Хакери, ймовірно, пов’язані з російськими кіберзлочинцями.
Як повідомляється, німецькі служби безпеки фіксують посилення співпраці між кримінальними хакерами та “хактивістами”, підконтрольними російським спецслужбам. Це дозволяє ефективніше вести кібершпигунство, зокрема у стратегічних сферах: критичній інфраструктурі, обороні, наукових установах та політичних організаціях.
Часто застосовуються DDoS-атаки, фішинг і шкідливе програмне забезпечення, спрямоване на викрадення даних і саботаж. Цифровий фронт стає ключовим у гібридній війні, про що неодноразово заявляли представники німецької влади, включно з канцлером Фрідріхом Мерцом.
Нацбезпека в кіберпросторі забезпечується Центром кібербезпеки Бундесверу, створеним у 2017 році, а також Федеральним управлінням військової контррозвідки. -
Україна отримає доступ до Резерву кібербезпеки ЄС
Україна отримає можливість скористатися Резервом кібербезпеки ЄС. Це стало відомо через зміни, які були внесені до угоди про участь України в програмі Європейського Союзу “Цифрова Європа”. Ця ініціатива спрямована на підвищення цифрової безпеки країни. Якщо відбудеться серйозна кібератака на важливі об’єкти інфраструктури, Україна зможе отримати підтримку від кваліфікованих експертів ЄС у галузі кіберзахисту. Це допоможе зупинити атаку, захистити інформацію та швидко відновити роботу систем. Такий крок підсилить українські можливості у протидії кіберзагрозам та забезпечить більш стабільну роботу критично важливих об’єктів.
-
Швеція виділила ₴590 млн на кібербезпеку України
Швеція виділила понад 590 мільйонів гривень на кібербезпеку України в межах міжнародної ініціативи Талліннського механізму. Кошти спрямують на модернізацію ІТ-інфраструктури. Про це інформує Міністерство цифрової трансформації у середу, 2 липня.
“Шведське агентство з міжнародного розвитку Sida – Styrelsen för Internationellt Utvecklingssamarbete виділяє новий пакет допомоги в межах Талліннського механізму – міжнародної ініціативи, яка координує допомогу від 11 країн-партнерів у зміцненні кіберстійкості”, – зазначили у повідомленні.
У пресслужбі уточнили, що кошти спрямують на оновлення ІТ-інфраструктури, посилення захисту цифрових продуктів та навчання співробітників ключових держустанов.
Лише за 2024 рік понад 2 000 кібератак здійснили на публічний сектор і держоргани. У Мінцифри додали, що завдяки підтримці Sida реалізовуватимуть проєкти, щоб “цифрова держава працювала безперебійно, а українці користувалися онлайн-сервісами за будь-яких умов”.
Фінансування Sida безпосередньо надходитиме через Estonian Centre for International Development – урядовий фонд Естонії, який відповідає за управління та реалізацію проєктів міжнародного розвитку й гуманітарної допомоги.
Раніше стало відомо, що Швеція виділить близько 1,7 млрд шведських крон на гуманітарну підтримку України. -
Витік століття: в Мережу злили мільярди паролів з Apple, Google та Facebook
Базу, що містить безпрецедентні 16 мільярдів облікових записів із паролями, виявлено в мережі, за даними фахівців із Cybernews. Це наймасштабніший витік логінів в історії, повідомляє Forbes.
У межах розслідування, яке ведеться з початку 2024 року, дослідники виявили 30 окремих наборів даних – кожен із них містить від десятків мільйонів до більш ніж 3,5 млрд записів.
Серед скомпрометованих – логіни та паролі від соціальних мереж, VPN-сервісів, платформ розробників, а також облікові записи Apple, Google, Facebook, GitHub, Telegram і навіть держресурсів.
Мова не про чергове “перепакування” старих даних, а про свіжу і потенційно небезпечну інформацію, яку вже можна використовувати для фішингових атак, злому акаунтів і навіть доступу до конфіденційних сервісів.
На думку експертів з кібербезпеки, такі витоки підкреслюють: сьогодні захист акаунтів – це не тільки завдання IT-відділів, а й особиста відповідальність кожного користувача.
Захистити свої акаунти можна таким чином:- Змініть паролі на всіх своїх ключових сервісах
- Використовуйте менеджери паролів – вони допоможуть створювати та зберігати надійні комбінації.
- Переходьте на Passkeys (ключі доступу) – вони вважаються більш безпечною альтернативою традиційним паролям
- Будьте уважні до підозрілих SMS та email-повідомлень, більшість атак починається саме з фішингу.