Større finansorganisasjoner blir i økende grad utsatt for hackerangrep, ondsinnet kode og svindelforsøk. I følge en fersk undersøkelse har antall organisasjoner som har blitt usatt for angrep økt med 78 % i løpet av det siste året.

Nærmere halvparten av alle de 150 finansinstitusjonene som deltok i undersøkelsen hadde opplevd en eller annen form for internt angrep. Phishing og pharming stod for nesten halvparten av alle eksterne angrep, mens spyware og bruk av ondsinnet kode står for 48 %.

Angrepene er mye mer sofistikerte og målrettede og krever signifikante ressurser og koordinering. Dette bekrefter det faktum at profesjonelle hackere og organiserte kriminelle har overtatt et område som tidligere var preget av "script kiddies" som lekte seg på gutterommet. Dette markerer en endring i denne formen for kriminalitet og har gjort organisasjoner mer sårbare og utsatt for økt fare og større tap. Finansielle organisasjoner bør ta disse faktorene med i betraktning når de lager og implementerer sikkerhetsstrategier.

George Stathos i Deloitte, som utførte undersøkelsen, sier at identitetstyveri (phishing), kontosvindel og uønsket adgang er på topp fem når det gjelder sikkerhetsbrister i 2006.

Som en konsekvens av denne økningen i antall angrep, bør organisasjoner og institusjoner legge mer vekt på sikkerhetstiltak og implementere mer helhetlige sikkerhetsstrategier.

Til tross for dette har sikkerhetsfokus og -trening falt vekk fra de fem øverste sikkerhetsinitiativene dette året. Mens 96 % av de spurte var bekymret for ansattes misbruk av IT-systemer, var det bare 34 % som hadde gitt staben opplæring og trening i sikkerhet de siste 12 månedene. Effektive opptreningsmetoder innen sikkerhet som for eksempel orienteringstrening og gjenkjennelse av uønsket atferd kom langt ned på listen.

Finansielle organisasjoner og andre institusjoner i hackernes målgruppe bør uten tvil foreta iverksette enkelte forhåndstiltak for å forhindre angrep. Et viktig grep er å sørge for at man har nødvendige sikkerhetsløsninger og -produkter. Norman tilbyr flere ulike løsninger som beskytter mot trusler som er nevnt ovenfor. Du kan lese mer om dem her.