SANTO DOMINGO.- De Multiple Banking Association (ABA) van de Dominicaanse Republiek bevordert hoge normen voor cyberbeveiliging in de financiële sector door middel van training en ontwikkeling van personeel, de aanpassing van risicobeheerplannen en substantiële investeringen in technologie binnen de banksector.
De ABA stelde dat de sector zich bewust is van de uitdagingen die de digitale omgeving met zich meebrengt, niet alleen voor de banksector, maar voor de gehele productiesector. Dit bleek uit een onderzoek dat in 2023 werd uitgevoerd door technologiebedrijf Sophos onder 3.000 cybersecurityleiders uit 14 landen.
Uit het onderzoek bleek dat 94% van de ondervraagde organisaties, ongeacht hun omvang of inkomen, het afgelopen jaar te maken heeft gehad met een of andere vorm van cyberaanval. Ook werd een toename geconstateerd in de activiteiten van cybercriminelen die een breed scala aan geavanceerde aanvallen kunnen uitvoeren. Dit brengt financiële, operationele en materiële gevolgen met zich mee voor de getroffen organisaties, aldus de branchevereniging.
Enkele stappen om het risico op cyberaanvallen te beheersen
Via het Yo Navego Seguro-platform (www.yonavegoseguro.com.do) heeft de Vereniging van Banken aandacht besteed aan aspecten die van belang zijn om datadiefstal, cyberafpersing en andere cybercriminaliteit te voorkomen die bedrijven, ondernemingen en andere organisaties kunnen treffen. Daarbij benadrukt de vereniging het belang van goed risicomanagement op het gebied van cybersecurity, waardoor snel en adequaat op incidenten kan worden gereageerd.
Als basisstappen wordt aanbevolen om de informatiesysteemactiva in kaart te brengen, dat wil zeggen alle middelen die ervoor zorgen dat de verschillende bedrijfsprocessen correct functioneren, en vervolgens de bedreigingen te bepalen waaraan deze activa zijn blootgesteld, oftewel welke mogelijke ongunstige omstandigheden tot een storing of waardeverlies zouden kunnen leiden.
Op dezelfde manier moeten de zwakke punten van de activa worden vastgesteld en moeten de door het bedrijf toegepaste beveiligingsmaatregelen worden gecontroleerd om de waarschijnlijkheid van het optreden van de dreiging en de mogelijke gevolgen daarvan voor het bedrijf in te schatten.
Hij adviseerde dat de organisatie, na het bepalen van het risiconiveau van de activa, moet vaststellen welke acties zij bereid is te ondernemen, hetzij met eigen middelen, hetzij met middelen die door derden worden beheerd.
Wat risicomanagement betreft, adviseert Sophos organisaties om een positieve spiraal te creëren die technologie en menselijke expertise combineert om de cyberbeveiliging te versterken, waardoor de snelheid, effectiviteit en impact van de reactie toenemen.
Naast deze suggesties benadrukte de ABA dat training en bewustwording van alle medewerkers op het gebied van cyberbeveiliging essentieel is om risico's te voorkomen die verband houden met menselijk handelen en die de veiligheid van technologische systemen en daarmee de bedrijfsvoering van de organisatie in gevaar kunnen brengen.
