САНТО ДОМИНГО.- Удружење вишеструких банака Доминиканске Републике (ABA) промовише високе стандарде сајбер безбедности у финансијском сектору кроз обуку и развој запослених, прилагођавање планова управљања ризицима и значајна улагања у технологију у банкарском сектору.
АБА је навела да је индустрија свесна изазова које представља дигитално окружење, не само за банкарски сектор, већ за цео производни сектор, што је открила анкета из 2023. године коју је спровела технолошка компанија Sophos међу 3.000 лидера у области сајбер безбедности из 14 земаља.
Студија је истакла да је 94% анкетираних организација, без обзира на величину или приход, претрпело неку врсту напада у последњој години, а такође је пријавила убрзање активности сајбер криминалаца који могу да изврше широк спектар софистицираних напада, што са собом носи финансијске, оперативне и ресурсне последице за ентитете који су мета ових напада, навело је удружење.
Неки кораци за управљање ризиком од сајбер напада
путем своје платформе Yo Navego Seguro (www.yonavegoseguro.com.do), истакло аспекте које треба размотрити како би се избегла крађа података, сајбер изнуда и други сајбер криминали који могу утицати на компаније, предузећа и друге врсте организација, међу којима наглашава правилно управљање ризицима у сајбер безбедности које омогућава брз и одговарајући одговор на инциденте.
Као основне кораке, препоручује се идентификовање имовине информационог система, односно свих ресурса који омогућавају да различити процеси компаније правилно функционишу и, накнадно, утврђивање претњи којима је изложен, односно које су то могуће неповољне околности које би изазвале његов квар или губитак вредности.
Слично томе, морају се навести слабе тачке имовине и проверити мере безбедности које компанија примењује како би се проценила вероватноћа настанка претње и какве би биле последице по компанију.
Саветовао је да, након утврђивања нивоа ризика инвентара имовине, организација треба да дефинише које је акције спремна да предузме, било кроз ресурсе компаније или оне којима управљају треће стране.
Што се тиче овог управљања ризицима, Sophos препоручује да организације успоставе круг позитивности који комбинује технологију и људску стручност како би се побољшала одбрана у сајбер безбедности, олакшавајући повећање брзине, ефикасности и утицаја одговора.
Поред ових предлога, АБА је инсистирала да је обука и свест свих запослених о сајбер безбедности неопходна како би се избегли сви ризици повезани са људима који би могли угрозити безбедност технолошких система и, самим тим, пословање ентитета.
