Informe: las firmas financieras siguen perdiendo datos de clientes por malware y piratas informáticos


La mega violación de Money One en marzo de 2019 fue la tercera peor pérdida de datos de la historia.

Los mayores riesgos de ciberseguridad en la industria de servicios financieros
Según un nuevo estudio, el ransomware, los ataques de inyección SQL y las secuencias de comandos entre sitios también son riesgos graves de ciberseguridad para bancos y firmas de corretaje.

Los hackers todavía tienen la ventaja en la guerra cibernética de bancos e instituciones financieras, según un nuevo informe de seguridad cibernética de Bitglass. Bitglass compiló datos del Centro de recursos de robo de identidad y del Instituto Ponemon para medir el impacto de las violaciones de datos en la industria financiera.

Las compañías de servicios financieros a menudo no pierden el handle de sus datos, pero cuando sucede, el golpe es significativo. Las empresas y las empresas de atención médica tienen muchas más probabilidades de sufrir una infracción, ya que el 42% y el 36% de todas las infracciones se producen en esos sectores. Las compañías financieras fueron responsables de solo el 7% de las infracciones en 2019, pero el 62% de los registros perdidos, debido a la mega violación de Funds Just one, que expuso más de 1 millón de registros.

VER: Los 10 ciberataques más importantes de la década (PDF gratuito) (TechRepublic)

El pirateo y el malware causaron el 75% de todas las violaciones, pero las revelaciones accidentales y las amenazas internas aumentaron durante 2018. Bitglass advierte que para las organizaciones que luchan con la implementación de medidas de seguridad adecuadas, mudarse a la nube conducirá a un riesgo aún mayor por ambos factores .

Bitglass descubrió que muchas grandes marcas en servicios financieros –American Specific, SunTrust Lender, Cash 1, Find– han tenido múltiples incumplimientos. American Categorical perdió datos en 2009, 2012, 2013, 2014 y 2019, mientras que Funds A person perdió datos cuatro veces en los últimos ocho años. Capital One perdió datos de 106 millones de personas en marzo de 2019, por lo que es la tercera violación más grande registrada en la historia de los EE. UU.

El costo de una violación también está creciendo: hasta $ 210 por registro para una violación promedio y $ 388 para una mega violación.

Anurag Kahol, CTO de Bitglass, dijo que las compañías de servicios financieros deben adoptar una estrategia de seguridad proactiva para proteger los datos de los clientes.

«La piratería y el malware lideran los cargos contra los servicios financieros y los costos asociados con las infracciones están creciendo», dijo Kahol.

Ver también

captura de pantalla-2019-12-16-at-3-59-21-pm.png

Bitglass descubrió que las empresas de servicios financieros no han aprendido muchas lecciones de seguridad de las violaciones de datos anteriores.

Imagen: Bitglass



Enlace a la noticia unique