Bancos dos EUA se preparam para ataques cibernéticos após últimas sanções da Rússia
De acordo com os executivos e especialistas cibernéticos, os bancos dos Estados Unidos estão se preparando para ataques cibernéticos de retaliação depois que as nações do Ocidente golpearam a Rússia com uma série de sanções rigorosas por invadir a Ucrânia.
Os EUA bloqueando os bancos russos do sistema internacional de pagamentos SWIFT e impondo restrições às reservas globais do banco central da Rússia levaram à escalada das tensões entre o Ocidente e a Rússia no sábado.
Os governos ocidentais alertaram semanas antes dessas últimas medidas que a crescente tensão poderia levar a vários ataques cibernéticos dos apoiadores russos e do próprio país.
De acordo com o gerente sênior de portfólio de renda fixa do Swarthmore Group, Steven Schweitzer:
“Haverá algumas medidas de retaliação tomadas por eles, e acho que da maneira menos onerosa que eles podem fazer – isso significa algum tipo de ataque cibernético", disse.
Os principais alvos de ataques cibernéticos, os bancos globais, começaram a formar equipes adicionais de segurança cibernética em caso de ataques, treinamento para cenários de ataque cibernético, avanço no monitoramento de rede e busca de possíveis pontos de acesso e ameaças em suas redes.
Os poucos ataques para os quais eles estão se preparando incluem ataques de malware e ransomware, ataques DoS, roubo e limpeza de dados.
De acordo com Valerie Abend, que lidera o grupo global de segurança de serviços financeiros da Accenture:
“Os bancos estão incrivelmente preparados. Eles pegaram seus manuais e é prática, prática, prática”,
Citigroup Inc (CN), Morgan Stanley (MS.N), JPMorgan Chase & Co (JPM.N), Goldman Sachs Group Inc (GS.N), Bank of America Corp (BAC.N) e outros maiores bancos da América têm se recusaram a revelar seus planos de segurança cibernética e não quiseram comentar.
De acordo com especialistas em segurança cibernética, como os bancos globais protegem a infraestrutura financeira nacional crítica, essas instituições têm bons padrões de segurança cibernética e regras rigorosas de risco operacional nos EUA.
A Securities Industry and Financial Markets Association declarou que o setor concluiu recentemente uma simulação de ransomware em toda a rede em novembro e planeja regularmente ataques cibernéticos. Eles puderam confirmar isso, já que a Associação é quem liderou todo o exercício.
Abend mencionou que houve um esforço colaborativo adicional da indústria que levou à invasão para garantir que os respondentes de ataques cibernéticos dos bancos tenham aumentado seu monitoramento e estejam em alerta máximo.
Organizações privadas foram alertadas para serem cautelosas sobre ataques cibernéticos pelo Departamento de Serviços Financeiros de Nova York e pela Agência de Segurança Cibernética e Infraestrutura dos EUA.
De acordo com Teresa Walsh, chefe global de inteligência do Financial Services Information Sharing and Analysis Center:
“Não estaríamos fazendo nossa devida diligência se não estivéssemos nos preparando para isso”
“Neste momento, eles estão alertando em generalidades – apenas esteja preparado. Estamos tentando colocar um pouco mais de especificidade nisso”, disse.
Walsh declarou que, mantendo em mente os métodos que os atores russos usaram no passado, os bancos estão analisando várias situações de risco.
Entre alguns casos, a violação de software na SolarWinds Corp (SWI.N) em 2020, na qual hackers conseguiram acessar centenas de organizações utilizando seus produtos, está no topo das mentes de todos.
Isso aumentou o foco dos credores em fornecedores terceirizados, como empresas de software como serviço e a grande nuvem.
Embora os bancos tenham altos orçamentos de TI e programas de conformidade rigorosos, se provedores como esses forem invadidos, os dados dos bancos poderão ser expostos.
É por isso que os bancos estão pedindo a esses fornecedores de software de terceiros que garantam protocolos de segurança adequados.
De acordo com Walsh, eles também estão caçando comportamentos maliciosos nos sistemas de TI dos bancos, inspecionando possíveis vulnerabilidades e avaliando qualquer coisa que tenham restaurado recentemente.
“Trata-se de estar preparado e não esperar quando a crise acontecer”
Anteriormente, o Departamento de Justiça também pediu às organizações que reforçassem sua segurança online em meio às tensões russas. Os americanos também foram alertados sobre possíveis ataques cibernéticos russos pelo DHS.