• Os primeiros testes de estresse de resiliência cibernética do BCE mostram que os bancos precisam melhorar suas capacidades de recuperação
  • 109 bancos testados, incluindo 28 com avaliação aprofundada

NOSSA ANÁLISE
O Banco Central Europeu (BCE) publicou os resultados dos seus primeiros testes de estresse temáticos sobre resiliência cibernética e enfatiza que, embora os bancos possuam estruturas de resposta e recuperação, há uma necessidade significativa de melhoria. Esses testes visavam avaliar a capacidade dos bancos de responder e se recuperar de um ataque cibernético, em vez de preveni-lo, e destacaram a importância das capacidades de recuperação para manter a estabilidade financeira.
— Zoey Zhu, jornalista da BTW

O que aconteceu

O BCE realizoutestes de estresse de resiliência cibernéticaem 109 bancos para avaliar sua capacidade de lidar com ataques cibernéticos graves. O teste simulou um cenário em que um ataque cibernético interrompe infraestruturas críticas de TI e anula medidas preventivas. Desses bancos, 28 foram submetidos a uma avaliação mais aprofundada e devem fornecer informações adicionais sobre seus processos de resposta e recuperação.

Os testes concentraram-se na capacidade dos bancos de proteger os ativos dos clientes, manter a confiança no sistema e garantir a estabilidade financeira após um ataque. A supervisora do BCEAnneli Tuominenobservou que, embora os bancos geralmente tenham estruturas de resposta sólidas, precisam fortalecer suas capacidades de recuperação para cenários de pior caso.

Esta iniciativa, influenciada pelo aumento das tensões geopolíticas e por interrupções recentes de grande repercussão, como o incidente da CrowdStrike, destaca as preocupações sobre possíveis interrupções em larga escala e instabilidade financeira resultantes de ataques cibernéticos graves.

Leia também:BCE lança projeto piloto para explorar DLT para transações no atacado

Leia também:Reino Unido e Índia lançam iniciativa ambiciosa de segurança tecnológica

Por que isso é importante

Os resultados do BCE destacam a necessidade de os bancos investirem continuamente em sua resiliência cibernética para garantir que possam se recuperar efetivamente após um ataque cibernético. A próxima aplicação da Lei de Resiliência Operacional Digital em janeiro fornecerá uma estrutura mais robusta e exigirá que os bancos intensifiquem seus esforços de gerenciamento de risco cibernético. Esta iniciativa visa promover uma cultura de melhoria contínua da resiliência cibernética, essencial para proteger a integridade do sistema financeiro e manter a confiança pública.

À medida que as ameaças cibernéticas evoluem e se tornam mais sofisticadas, a dependência do setor financeiro da tecnologia digital o torna cada vez mais vulnerável a ataques cibernéticos. Os testes de estresse do BCE e as próximas medidas regulatórias são passos cruciais para garantir que os bancos estejam melhor preparados para essas ameaças e minimizem seu impacto no sistema financeiro global.