'Phishing', 'pharming' i 'spyware' najčešći oblici internih napada

Najveće svjetske financijske institucije doživjele su porast broja napada na vlastitu informacijsku sigurnost u odnosu na prošlu godinu, posebno iz eksternih izvora, kako pokazuje Globalno istraživanje informacijske sigurnosti financijskih institucija koje je nedavno objavila konzultantsko-revizorska kuća Deloitte

     Više od četiri petine (82 %) ispitanika u ovom istraživanju izjavilo je da su imali barem jedan oblik uspješnog kršenja sigurnosti, od čega je tri četvrtine ispitanika 78 % doživjelo eksterni napad, 49 % interni, a 44 % napade i eksternog i internog karaktera. 
Tri najčešće vrste napada, bilo eksternog bilo internog karaktera, na financijsku industriju u svijetu u posljednjih 12 mjeseci, imale su za cilj neki oblik materijalnog dobitka.

Tako 'phishing' i 'pharming' tj. korištenje lažne elektroničke pošte i lažnih internetskih stranica, čine više od polovine (51 %) eksternih napada na sigurnost, a iza njih po učestalosti odmah slijedi 'spyware' (48 %). Među tri najčešća interna napada na sigurnost spadaju interna prijevara (28 %) i otkrivanje podataka o klijentima (18 %).

- Priroda i jačina tih provala informacijske sigurnosti najavljuju novu realnost za globalnu financijsku industriju. Izvođenje ovih napada i izvlačenje koristi iz njih zahtjevaju značajne  resurse i koordinaciju, što upućuje na zaključak da su u tome prisutni profesionalni hakeri i organizirani  kriminal, a ne više hakeri-amateri, kaže Adel Melek, voditelj Deloitteovog globalnog Odjela za upravljanje informacijskim rizicima.

Takav trend znači da se organizacije ne susreću samo sa sofisticiranijim napadima koje je teže otkriti, nego i s povećanim rizicima i potencijalnim gubicima. Financijske institucije morale bi u svojim cjelovitim strategijama zaštite podataka uzeti u obzir ove činjenice.  Ovaj trend promjene profila online napadača u ozbiljne kriminalce i potencijalni rizik koji takvi napadači predstavljaju, rezultirao je poduzimanjem mjera obrane od ovih napada u financijskoj industriji.

Među 5 ključnih inicijativa za poboljšanje informacijske sigurnosti  su zaštita od krađe identiteta i pronevjere računa te mjere brzog oporavka od napada ovakve vrste. 
 - Deloitteove istraživanje pokazuje da financijske institucije s pozornošću prate brze promjene u okruženju vezane uz informacijsku sigurnost. Uzimajući u obzir te promjene, oni prilagođavaju prioritete i počinju poduzimati potrebne mjere kako bi smanjili različite sigurnosne rizike i izazove, dodaje Adel Melek.

Zanimljivo je da svijest o važnosti informacijske sigurnosti i interni trening nisu više među 5 ključnih inicijativa kao što je bio slučaj  u istraživanju 2005. godine. Premda 96 % ispitanika zabrinjavaju neodgovarajući postupci zaposlenika vezani uz informacijski sustav, samo je trećina ispitanika (34 %) pružila svojim zaposlenicima neki oblik treninga u tom području.