• Первые стресс-тесты ECB по киберустойчивости показали, что банкам нужно улучшить возможности восстановления
  • Проверены 109 банков, 28 из них прошли расширенную оценку

НАШЕ МНЕНИЕ
Европейский центральный банк (ECB) опубликовал результаты первых тематических стресс-тестов по киберустойчивости: у банков есть механизмы реагирования и восстановления, но есть заметный резерв для улучшений. Тесты оценивали, насколько хорошо отдельные банки могут отреагировать на кибератаку и восстановиться после неё, а не предотвратить её, что подчёркивает важность возможностей восстановления для поддержания финансовой стабильности.
— Zoey Zhu, корреспондент BTW

Что произошло

ECB провёлстресс-тесты по киберустойчивостив 109 банках, чтобы оценить их способность справляться с серьёзными кибератаками. Тест моделировал сценарий, в котором кибератака нарушает работу критической ИТ-инфраструктуры и сводит на нет превентивные меры. Из этих банков 28 прошли более детальную оценку и должны предоставить дополнительные сведения о своих процессах реагирования и восстановления.

Тесты были сосредоточены на способности банков защищать активы клиентов, поддерживать доверие к системе и обеспечивать финансовую стабильность после атаки. Супервизор ECBAnneli Tuominenотметила, что у банков в целом есть надёжные механизмы реагирования, но им необходимо усилить возможности восстановления на случай худших сценариев.

Эта инициатива, обусловленная ростом геополитической напряжённости и недавними громкими сбоями, такими как инцидент с CrowdStrike, подчёркивает опасения по поводу возможных масштабных нарушений и финансовой нестабильности из-за крупных кибератак.

Читайте также:Европейский центральный банк проведёт испытание DLT для оптовых сделок

Читайте также:Великобритания и Индия дают старт амбициозной Tech Security Initiative

Почему это важно

Выводы ECB подчёркивают необходимость для банков постоянно инвестировать в киберустойчивость, чтобы эффективно восстанавливаться после кибератак. Предстоящее применение Digital Operational Resilience Act в январе задаст более строгие рамки и потребует от банков усилить работу по управлению киберрисками. Эта инициатива направлена на формирование культуры постоянного совершенствования киберустойчивости, что критически важно для защиты целостности финансовой системы и сохранения доверия общества.

По мере того как киберугрозы становятся всё более изощрёнными, зависимость финансового сектора от цифровых технологий делает его всё более уязвимым к кибератакам. Стресс-тесты ECB и предстоящие регуляторные меры — важные шаги к тому, чтобы банки были лучше готовы к таким угрозам и минимизировали их влияние на мировую финансовую систему.