Newsy

Bankowość elektroniczna powinna być lepiej zabezpieczona przed atakami. Hakerzy coraz skuteczniej przechwytują dane uwierzytelniające, zwłaszcza z urządzeń mobilnych

2019-03-26  |  06:00

Wraz z rozwojem elektronicznych usług bankowych pojawia się potrzeba wzmocnienia bezpieczeństwa cybernetycznego. Sektor bankowy jest jednym z najbardziej narażonych na ataki hakerskie. Tylko w zeszłym roku liczba ataków na urządzenia mobilne zwiększyła się trzykrotnie. Krajowy System Cyberbezpieczeństwa ma zwiększyć bezpieczeństwo użytkowników zupełnie nowych, innowacyjnych rozwiązań finansowych, które pojawią się na rynku w najbliższym czasie. Z usług elektronicznej bankowości korzysta coraz więcej klientów, a Polska jest największym rynkiem branży fintech w Europie Środkowo-Wschodniej.

– Sektor bankowy w Krajowym Systemie Cyberbezpieczeństwa jest jednym z siedmiu sektorów, które muszą zbudować rozwiązania w zakresie podniesienia odporności systemów teleinformatycznych. Ten sektor jest regulowany przez Komisję Nadzoru Finansowego, która wskazuje podmioty, które są operatorami usług kluczowych dla sektora finansowego – mówi agencji informacyjnej Newseria Innowacje Robert Kośla, dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.

KNF wskazała 19 operatorów usług kluczowych w sektorze bankowym. To instytucje finansowe i banki, które będą zobowiązane do spełnienia wymagań ustawowych w zakresie zarządzania ryzykiem dla systemów teleinformatycznych. Oznaczać to będzie m.in. konieczność zgłaszania incydentów oraz przeprowadzenie audytu dot. realizacji wymagań ustawowych. Potrzeba poprawy bezpieczeństwa operacji finansowych napędzana jest przez niezwykle dynamiczny rozwój fintechu.

– Nie obawiam się rewolucji, jeżeli chodzi o fintechy i otwartą bankowość, o ile tylko te rozwiązania wypracowane przez fintechy będą spełniały podstawowe, minimalne wymagania w zakresie bezpieczeństwa aplikacji, bezpieczeństwa świadczenia usług. I również ta rewolucja będzie wymagała wysokiej świadomości użytkowników tych technologii – twierdzi Robert Kośla.

Z danych opublikowanych przez ekspertów z Kaspersky Lab wynika, że z roku na rok coraz więcej klientów bankowości elektronicznej pada ofiarą cyberataków. W 2018 roku niemal 900 tys. użytkowników korzystających z usług dostarczanych przez Kaspersky Lab padło ofiarą bankowych trojanów, czyli wirusów kradnących dane uwierzytelniające. W porównaniu do roku poprzedniego liczba ta wzrosła niemal o 16 proc. Jeszcze gorzej wygląda sytuacja w przypadku osób korzystających z oprogramowania bankowego na urządzeniach mobilnych. Liczba ataków na te z systemem Android wzrosła w 2018 roku w porównaniu z rokiem 2017 aż trzykrotnie i wyniosła niemal 1,8 mln.

Poza wdrożeniem odpowiednich procedur bezpieczeństwa wyzwaniem pozostaje przyjęcie wymogów unijnej dyrektywy PSD2, która otworzyła szereg innowacyjnych możliwości w zakresie usług płatniczych i bankowych. Dyrektywa określa m.in. sposób uwierzytelniania, a także umożliwia działalność nielicencjonowanych, małych instytucji płatniczych oraz prowadzenie otwartej bankowości.

– Ta dyrektywa wprowadza wymagania w zakresie zgłaszania incydentów związanych z płatnościami, z instrumentami płatniczymi. Podmioty związane z obiegiem informacji związanych z płatnościami będą musiały spełnić podstawowe wymagania i standardy w zakresie infrastruktury, wykrywania wszelkiego typu prób ataków czy incydentów i zgłaszania tych incydentów, jak również w zakresie personelu, który będzie odpowiadał za bezpieczną obsługę systemu płatniczego – mówi Robert Kośla.

Większe ryzyko wystąpienia ataków wynika z rosnącego zainteresowania rozwiązaniami z zakresu fintechu. Z raportu „Consumer Trend Report 2018/19” opublikowanego przez Europejski Urząd Nadzoru Bankowego wynika, że w 2017 roku z bankowości elektronicznej korzystało 51 proc. mieszkańców Unii Europejskiej. Oznacza to ponaddwukrotny wzrost w stosunku do danych z 2007 roku, kiedy to z bankowości elektronicznej korzystała zaledwie jedna czwarta obywateli UE. Zwiększona liczba użytkowników oznacza potrzebę zwiększenia ich bezpieczeństwa.

– Krajowy system cyberbezpieczeństwa ma na celu zbudowanie podstaw systemowych, czyli przede wszystkim wprowadza procedury, wprowadza procesy w zakresie zgłaszania incydentów, w zakresie budowania większej odporności, również zakłada stosowanie określonych środków technicznych do podnoszenia odporności, a także nakłada na podmioty, które wykonują funkcje operatorów usług kluczowych, zatrudnienie właściwego personelu, który ma odpowiednie kwalifikacje do realizacji usług związanych z cyberbezpieczeństwem – mówi Robert Kośla.

Raport opracowany przez Związek Banków Polskich wskazuje, że liczba klientów korzystających z bankowości elektronicznej wzrosła w pierwszym kwartale minionego roku o 6,5 proc. w ujęciu rok do roku. Z kolei w raporcie Fintech in Poland opracowanym przez Flanders Investment & Trade znajdziemy informację, że Polska jest największym rynkiem fintech w Europie Środkowo-Wschodniej.

Czytaj także

Kalendarium

Więcej ważnych informacji

Jedynka Newserii

Prawo

Bankowość

Phishing największym cyberzagrożeniem. Przestępcy będą coraz częściej sięgać po AI, by skutecznie docierać do potencjalnych ofiar

Choć liczba zablokowanych przez CyberTarczę fałszywych stron internetowych wyłudzających dane spadła w ubiegłym roku z 360 tys. do 305 tys., to wciąż najczęstszym typem ataku, po jaki sięgają cyberprzestępcy, jest phishing. Ten trend prawdopodobnie utrzyma się w najbliższych latach, m.in. dlatego że sztuczna inteligencja umożliwia hakerom dużo łatwiejsze podszywanie się pod cudzą tożsamość. Choć CyberTarcza działająca w sieci Orange Polska skutecznie chroni internautów przed atakami, to wciąż jednak to właśnie człowiek jest ich głównym celem.

Medycyna

Komisja Europejska pracuje nad nową dyrektywą tytoniową. Papierosy w Polsce mogą znacznie podrożeć

W Brukseli trwa dyskusja nad zmianami w unijnej dyrektywie tytoniowej. Minimalna stawka akcyzy na paczkę papierosów w UE może wzrosnąć nawet dwukrotnie: z 1,8 euro do 3,6 euro. Doprowadziłoby to do wyrównania cen papierosów pomiędzy państwami UE. Wzrost cen byłby najbardziej dotkliwy dla palaczy z tych państw, które przystąpiły do UE w 2004 roku, w tym Polski, z uwagi na znacznie niższy udział akcyzy w cenie paczki papierosów niż nowe minima unijne. Nad Wisłą paczka papierosów mogłaby kosztować nawet ok. 40 zł. Nowa dyrektywa tytoniowa może zostać otwarta już podczas duńskiej prezydencji w Radzie Unii Europejskiej.

Szkolenia

Akademia Newserii

Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a  także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.