14 de noviembre de 2013

BANCOS. Objetivos del cibercrimen

Las entidades bancarias son uno de los objetivos del cibercrimen, por no decir el principal, y en consecuencia, los clientes del banco son las víctimas finales y los más perjudicados.
Dentro de las amenazas a la seguridad informática a las que están expuestas diariamente las entidades financieras, podemos establecer un top 10:
  1. Bajo control de Dispositivos móviles.- El libre ingreso de dispositivos móviles personales de los empleados a la red corporativa
  2. Focalización en ejecutivos CXO (Seguridad) .- Quienes manejan áreas de Seguridad son blanco de los ataques por el grado y confidencialidad de información que manejan
  3. Bajo control de Redes sociales y amenazas cibernéticas personales .-Los cibercriminales obtienen información de Facebook, Linkedln y Twitter, estas son sus redes sociales preferidas
  4. Malware.- Software de código malicioso que tiene como objetivo infiltrarse y dañar equipos
  5. Espionaje digital.- La fuga de datos puede suceder desde los lugares más obvios, como el robo de equipos
  6. Bajos niveles de seguridad en computación en la nube.- Este nuevo paradigma debe ser confiable para que los clientes sigan apostando a esta tendencia
  7. Interconexión y propagación.- La conectividad y propagación de la información son un riesgo enorme para las entidades bancarias. Pese a eso el canal eléctronico sige en auge dentro de las instituciones financieras ya que necesitan estar cada vez más accesibles a sus clientes.
  8. Malware de día cero y ataques organizados.- Es una combinación muy tentadora para el atacante: software que se ejecuta sin el consentimiento del usuario y pudiendo elegir como blanco a los que puedan hacer transacciones de dinero electrónicamente.
  9. Amenazas internas.- Vulnerabilidades propias de la compañías que se traducen en amenazas para el cliente final del banco
  10. Bajo nivel de supervisión reglamentaria .- No es suficiente, siempre hay que pensar que el criminal puede estar un paso adelante
Fuente: Diario TI