ΕΚΤ: Άσκηση προσομοίωσης ακραίων καταστάσεων για ανθεκτικότητα ενάντια σε κυβερνοαπειλές
Η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) ολοκλήρωσε σήμερα την άσκηση προσομοίωσης ακραίων καταστάσεων σχετικά με την ανθεκτικότητα έναντι κυβερνοαπειλών, με την οποία αξιολογήθηκε ο τρόπος με τον οποίο οι τράπεζες θα αντιμετώπιζαν ένα σοβαρό, αλλά αληθοφανές περιστατικό κυβερνοασφάλειας και θα αποκαθιστούσαν τη λειτουργία τους.
Συνολικά, η άσκηση προσομοίωσης ακραίων καταστάσεων έδειξε ότι οι τράπεζες
Η άσκηση, η οποία ξεκίνησε τον Ιανουάριο του 2024, περιλάμβανε ένα υποθετικό σενάριο προσομοίωσης ακραίων καταστάσεων σύμφωνα με το οποίο όλα τα προληπτικά μέτρα των τραπεζών απέτυχαν και η κυβερνοεπίθεση έπληξε σοβαρά τις βάσεις δεδομένων των βασικών συστημάτων τους. Ως εκ τούτου, η άσκηση επικεντρώθηκε στον τρόπο με τον οποίο οι τράπεζες θα αντιμετώπιζαν την κυβερνοεπίθεση και θα αποκαθιστούσαν τη λειτουργία τους και όχι στην ικανότητά τους να την αποτρέψουν.
Ο εντοπισμός και η αντιμετώπιση ανεπαρκειών στα πλαίσια επιχειρησιακής ανθεκτικότητας των εποπτευόμενων τραπεζών, συμπεριλαμβανομένων αυτών που απορρέουν από κυβερνοαπειλές, αποτελεί μία από τις εποπτικές προτεραιότητες της ΕΚΤ εντός του ΕΕΜ για την περίοδο 2024-2026. Αυτό αντανακλά την πρόσφατη έξαρση περιστατικών κυβερνοασφάλειας που οι εποπτευόμενες τράπεζες ανέφεραν στην ΕΚΤ – αύξηση που εν μέρει οφείλεται στις αυξανόμενες γεωπολιτικές εντάσεις και τις προκλήσεις που θέτει ο ψηφιακός μετασχηματισμός του τραπεζικού τομέα.
Στην άσκηση προσομοίωσης ακραίων καταστάσεων συμμετείχαν 109 τράπεζες οι οποίες υπόκεινται στην άμεση εποπτεία της ΕΚΤ. Όλες οι τράπεζες έπρεπε να απαντήσουν σε ερωτηματολόγιο και να υποβάλουν έγγραφα τεκμηρίωσης τα οποία ανέλυσαν οι εποπτικές αρχές, ενώ επιλέχθηκε ένα δείγμα 28 τραπεζών οι οποίες υποβλήθηκαν σε πιο εκτεταμένους ελέγχους. Από αυτές τις 28 τράπεζες ζητήθηκε να διενεργήσουν πραγματικό έλεγχο αποκατάστασης της λειτουργίας των πληροφοριακών συστημάτων τους και να παράσχουν αποδεικτικά στοιχεία για την επιτυχία αυτού του ελέγχου. Σε αυτές τις τράπεζες πραγματοποιήθηκαν επίσης επιτόπιες επισκέψεις από επόπτες. Το δείγμα κάλυψε διαφορετικά επιχειρηματικά μοντέλα και διαφορετικές γεωγραφικές τοποθεσίες ώστε να αντανακλάται το ευρύτερο τραπεζικό σύστημα της ζώνης του ευρώ και να διασφαλίζεται επαρκής συντονισμός με άλλες εποπτικές δραστηριότητες.
Για να ελέγξουν τον τρόπο αντίδρασής τους σύμφωνα με το σενάριο, οι τράπεζες έπρεπε να δείξουν την ικανότητά τους:
- να ενεργοποιούν τα σχέδια που διαθέτουν για την αντιμετώπιση κρίσεων, συμπεριλαμβανομένων των εσωτερικών διαδικασιών διαχείρισης κρίσεων και των σχεδίων επιχειρησιακής συνέχειας·
- να επικοινωνούν με όλους τους εξωτερικούς ενδιαφερόμενους φορείς, όπως πελάτες, παρόχους υπηρεσιών και φορείς επιβολής του νόμου·
- να διενεργούν ανάλυση για τον προσδιορισμό των υπηρεσιών που θα επηρεάζονταν και τον τρόπο με τον οποίο αυτές θα επηρεάζονταν·
- να εφαρμόζουν μέτρα μετριασμού, συμπεριλαμβανομένων λύσεων που θα βοηθούσαν την τράπεζα να λειτουργήσει κατά το χρονικό διάστημα που θα απαιτούνταν για την πλήρη αποκατάσταση των πληροφοριακών συστημάτων.
Για να ελέγξουν την ικανότητά τους να αποκαταστήσουν τη λειτουργία τους σύμφωνα με το σενάριο, οι τράπεζες έπρεπε να δείξουν ότι θα μπορούσαν:
- να ενεργοποιήσουν τα σχέδια που διαθέτουν για την αποκατάσταση της λειτουργίας τους, συμπεριλαμβανομένης της αποκατάστασης εφεδρικών αντιγράφων και της ευθυγράμμισης με τρίτους παρόχους υπηρεσιών κρίσιμης σημασίας σχετικά με τον τρόπο αντιμετώπισης του περιστατικού·
- να διασφαλίσουν ότι αποκαταστάθηκε η λειτουργία των τομέων που επλήγησαν και ότι αυτοί λειτουργούν κανονικά·
- να εφαρμόσουν τα διδάγματα που αντλήθηκαν, για παράδειγμα επανεξετάζοντας τα σχέδια που διαθέτουν για την αντιμετώπιση κυβερνοαπειλής και την αποκατάσταση της λειτουργίας τους.
Η ΕΚΤ έχει δεσμευθεί να συνεχίσει να συνεργάζεται με τις τράπεζες τις οποίες εποπτεύει ούτως ώστε να ενισχύσει το πλαίσιο ανθεκτικότητας τους έναντι κυβερνοαπειλών. Για τον σκοπό αυτό, θα ενθαρρύνει περαιτέρω τις τράπεζες να συνεχίσουν να εργάζονται για την εκπλήρωση των εποπτικών προσδοκιών, μεταξύ άλλων, διασφαλίζοντας ότι διαθέτουν επαρκή σχέδια επιχειρησιακής συνέχειας, επικοινωνίας και αποκατάστασης της λειτουργίας, τα οποία θα πρέπει να λαμβάνουν υπόψη ένα ευρύ φάσμα σεναρίων κυβερνοαπειλών. Οι τράπεζες θα πρέπει επίσης να είναι σε θέση να εκπληρώνουν τους δικούς τους στόχους αποκατάστασης της λειτουργίας, να αξιολογούν δεόντως τις εξαρτήσεις από τρίτους παρόχους υπηρεσιών τεχνολογίας πληροφορικής και επικοινωνιών (ΤΠΕ) κρίσιμης σημασίας και να εκτιμούν επαρκώς τις άμεσες και έμμεσες ζημίες από κυβερνοεπίθεση.
Τα αποτελέσματα της άσκησης θα ενσωματωθούν στη SREP του 2024, η οποία αξιολογεί το προφίλ κινδύνου κάθε τράπεζας. Η άσκηση προσομοίωσης ακραίων καταστάσεων έναντι κυβερνοαπειλών δεν επικεντρώνεται στο κεφάλαιο των τραπεζών. Αυτό σημαίνει ότι τα αποτελέσματά της δεν θα επηρεάσουν το κεφάλαιο των τραπεζών μέσω των κατευθύνσεων του Πυλώνα 2. Οι εποπτικές αρχές υπέβαλαν επιμέρους παρατηρήσεις σε κάθε τράπεζα και θα προβούν αντιστοίχως σε περαιτέρω ενέργειες σε συνεργασία με αυτές. Σε ορισμένες περιπτώσεις, οι τράπεζες έχουν ήδη βελτιώσει ή σχεδιάζουν να διορθώσουν τις ελλείψεις που εντοπίστηκαν κατά τη διάρκεια της άσκησης.
#ΕΚΤ #ΑΣΚΗΣΗ_ΠΡΟΣΟΜΟΙΩΣΗΣ #ΤΡΑΠΕΖΕΣ #κυβερνοασφάλεια- Δημοφιλέστερες Ειδήσεις Κατηγορίας Οικονομία
- «Εμένα ψάχνετε;». Πώς οι απατεώνες αποκτούν τον αριθμό του τηλεφώνου σας
- Ισραήλ προς Κάμαλα Χαρίς: «Κυρία υποψήφια, δεν θα υπάρξει τερματισμός των εχθροπραξιών»
- H Daihatsu επιστρέφει με το άγριο Rocky Crossfield
- Γαλλία: Χάος στους σιδηροδρόμους μετά το σαμποτάζ – Επηρεάζονται 800.000 επιβάτες
- Κάμαλα Χάρις: Η στήριξη του ζεύγους Ομπάμα ήρθε με ένα… τηλεφώνημα (vid)
- Γαλλία: Σαμποτάζ, Τελετή Έναρξης, εκκενώσεις αεροδρομίων σε μια… επεισοδιακή ημέρα (φωτογραφίες)
- Κριτική Ισραηλινών αξιωματούχων για τα σχόλια της Κάμαλα Χάρις περί ανάγκης τερματισμού του πολέμου
- Η SNCF ανακοίνωσε ότι υπέστη «μαζική επίθεση για την παράλυση του δικτύου TGV»
- Πρωτοβάθμια & Δευτεροβάθμια Εκπαίδευση: Οι 4.451 θέσεις μόνιμων εκπαιδευτικών και ειδικού και βοηθητικού προσωπικού
- Ερημοποίηση και πλημμυρικά φαινόμενα στην εξίσωση Τσιάρα για πρωτογενή
- Δημοφιλέστερες Ειδήσεις Reporter
- Υπουργείο Άμυνας προς Τουρκία: Κανένας «σεβασμός» στο τουρκολιβυκό μνημόνιο
- Νέες αποκαλύψεις για τις υποκλοπές- Οι στόχοι
- Αυξημένη η οικοδομική δραστηριότητα τον Απρίλιο- 40,1% περισσότερες άδειες
- ΕΚΤ: Άσκηση προσομοίωσης ακραίων καταστάσεων για ανθεκτικότητα ενάντια σε κυβερνοαπειλές
- Πώς οι απατεώνες αποκτούν τον αριθμό του τηλεφώνου σας
- Κλουκίνας-Λάππας: Μεταβίβαση του 40% της Wonder Nest στην Βιολέττα Λάππα
- Παναγιωτόπουλος: Μειωμένες οι μεταναστευτικές ροές στον Έβρο, ελεγχόμενες γενικότερα
- Νίτσας (ΙΣΘ): Η πολιτεία επιτίθεται στην ιατρική κοινότητα
- Φάμελλος: Σοκαριστική η συμπεριφορά Πολάκη-Δεν αντιστοιχεί στις αρχές του ΣΥΡΙΖΑ
- Γαλλία: «Δολιοφθορά» στα τρένα, πριν την έναρξη των Ολυμπιακών Αγώνων
- Τελευταία Νέα Reporter
- ΕΚΤ: Άσκηση προσομοίωσης ακραίων καταστάσεων για ανθεκτικότητα ενάντια σε κυβερνοαπειλές
- Παναγιωτόπουλος: Μειωμένες οι μεταναστευτικές ροές στον Έβρο, ελεγχόμενες γενικότερα
- Κλουκίνας-Λάππας: Μεταβίβαση του 40% της Wonder Nest στην Βιολέττα Λάππα
- Η πρώτη γυναίκα Ολυμπιονίκης
- Οι Αθλητικές Ακαδημίες ΟΠΑΠ δίπλα σε κάθε παιδί σε κάθε γωνιά της Ελλάδας
- Γαλλία: Εκκενώθηκε αεροδρόμιο λόγω απειλής για βόμβα- Ο συναγερμός έληξε
- Ανδρουλάκης: Η δημοσιογραφική έρευνα αποκάλυψε το κοινό κέντρο παρακολουθήσεων ΕΥΠ-Predator
- Υπουργείο Άμυνας προς Τουρκία: Κανένας «σεβασμός» στο τουρκολιβυκό μνημόνιο
- Γαλλία: «Δολιοφθορά» στα τρένα, πριν την έναρξη των Ολυμπιακών Αγώνων
- Φάμελλος: Σοκαριστική η συμπεριφορά Πολάκη-Δεν αντιστοιχεί στις αρχές του ΣΥΡΙΖΑ
- Τελευταία Νέα Κατηγορίας Οικονομία
- ΗΠΕΙΡΟΣ: Τα προϊόντα της απέσπασαν 4 Mediterranean Taste Awards
- Wall Street: Αναμένεται ανοδικό ξεκίνημα, προς ανάκαμψη από την τεχνολογική πτώση
- Ρωσία: Να μη δοθούν στην Ουκρανία δεσμευμένα ρωσικά περιουσιακά στοιχεία
- Ολυμπιακοί Αγώνες 2024: Όλα όσα πρέπει να γνωρίζετε
- Η OpenAI «εισβάλει» και στις μηχανές αναζήτησης – Πώς λειτουργεί το SearchGPT
- Τούρκος υπ. Ενέργειας: Θα ψάξουμε πετρέλαιο και φυσικό αέριο σε Αν. Μεσόγειο και Αιγαίο
- Χρ. Στυλιανίδης: «Η ασφάλεια όσων απασχολούνται στη ναυτιλία είναι μη διαπραγματεύσιμη»
- Πρωτοβάθμια & Δευτεροβάθμια Εκπαίδευση: Οι 4.451 θέσεις μόνιμων εκπαιδευτικών και ειδικού και βοηθητικού προσωπικού
- Σύμβαση για τη δημιουργία νέων χειρουργείων και κεντρικής αποστείρωσης στο ΓΝ Νίκαιας «Άγ. Παντελεήμων»
- Γερμανία: Το Βερολίνο καταδικάζει τις επιθέσεις σε βάρος των γαλλικών σιδηροδρόμων