Violações de dados afetam negativamente os resultados financeiros de uma instituição financeira. Mas ainda pior e mais difícil de recuperar são os danos à sua marca. É uma corrida armamentista entre os maus atores e as ameaças que eles têm em seus arsenais versus uma instituição financeira e as defesas que eles têm em vigor — e o equilíbrio está em constante fluxo. O prêmio que os invasores buscam vale a pena e é extremamente valioso: as informações de identificação pessoal (PII) dos clientes.
Ataques de força bruta e de preenchimento de credenciais são o Santo Graal dos criminosos e causam os maiores danos: apropriação indébita de clientes e bloqueios de contas.
Previna-se por meio de políticas de senhas fortes e autenticação multifator (MFA).
Pare por meio da detecção precoce e da identificação de aumentos em logins com falha.
Dada a prevalência duradoura dos ataques listados acima, não é surpreendente que a maioria das tecnologias visadas envolva algum tipo de tecnologia de autenticação, sejam páginas de login, APIs ou Protocolos de Transferência de Arquivos Anônimos (AFTP). Sites e DNS são suscetíveis a ataques por meio da exploração de vulnerabilidades ou DDoS, então não é possível dizer como esses vetores mapeiam esses alvos.
Comparado a outros setores, o setor bancário tende a dar maior importância a programas de segurança cibernética substantivos e abrangentes. Ainda assim, ele enfrenta muitos dos mesmos desafios que outros setores quando se trata de criar e manter programas de segurança diante das tendências dos invasores e da entropia.
Saiba mais sobre as soluções de segurança que a F5 oferece para serviços financeiros para ajudar você a minimizar riscos e custos.