Hackeri ”etici” vor testa sistemele informatice ale băncilor comerciale
BNR va participa la un program de punerea la punct al unui mecanism de protecție a datelor din sistemele IT ale băncilor, care constă în testarea lor de către hackeri etici.
Un program lansat de Banca Centrală Europeană, la care au aderat cele mai multe bănci naționale, unele fiind în faze mai avansate, presupune punerea la punct al unui mecanism de protecție a datelor din sistemele IT ale băncilor, acestea fiind ”încercate” de hackeri, scrie hotnews.ro.
„În acest moment angajați din zona de IT din BNR participă la discuțiile din grupurile de lucru coordonate de ECB, urmând ca apoi să constituim două echipe- una de atacatori și alta care să se opună acestor atacuri, fără a exista un calendar clar al viitoarelor acțiuni”, au explicat pentru HotNews.ro surse apropiate operațiunii TIBER-EU, cum se numește oficial.
Deocamdată, câteva state europene printre care Belgia, Austria și Italia sunt în faze avansate ale acestui program, Banca Națională a Belgiei confirmând că primele ”atacuri” vor demara la începutul anului viitor, fiind în faza de recrutare a membrilor echipei de hackeri.
Threat Intelligence-based Ethical Red Teaming (TIBER-EU) este un cadru pentru testarea rezistenței la atacuri cibernetice a sectorului financiar. Este creat pentru a permite Uniunii Europene și autorităților naționale din fiecare țară să lucreze împreună cu instituțiile și infrastructurile financiare pentru a implementa un program pentru testarea și îmbunătățirea rezistenței la atacuri cibernetice sofisticate, scrie lexology.com.
O echipă de hacker etici vor folosi o varietate de tehnici pentru a simula un atac asupra celor mai importante funcții ale entității bancare și a sistemelor de bază (asta înseamnă oameni, procese și tehnologii) pentru a ajuta entitatea financiară să evalueze capacitățile de protecție, detecție și răspuns în cazul unui atac.
Programul lansat de Banca Centrală Europeană vine ca urmare unei serii de jafuri și atacuri cibernetice asupra băncilor centrale și creditorilor în ultimii doi ani, inclusiv unul care a afectat serviciile mobile și online ale celor mai mari trei bănci din Olanda la începutul acestui an, scrie reuters.com.
