I crimini informatici stanno diventando sempre più sofisticati in tutti i settori, ma i rischi nel settore dei servizi finanziari sono particolarmente elevati: tale settore figura costantemente tra gli obiettivi più frequenti degli attacchi informatici, con le organizzazioni che si trovano ad affrontare complotti in continua evoluzione, coordinati da sofisticati cartelli internazionali di criminalità informatica con nuove priorità, tattiche e obiettivi finali.
Questo è il tema di “: Modern Bank Heists”, una tavola rotonda in programma alla RSA Conference 2023 di quest’anno, moderata da Tom Kellermann, vicepresidente senior responsabile della strategia di sicurezza informatica presso Contrast Security.
Le rapine odierne, sebbene meno letali rispetto a quelle in stile Bonnie e Clyde del passato, hanno sicuramente un forte impatto, osserva Kellermann. Tali sviluppi segnalano inoltre importanti cambiamenti per il settore dei servizi finanziari sotto forma di nuove normative in materia di sicurezza informatica: il Dipartimento dei Servizi Finanziari di New York (NY DFS), ad esempio, ha proposto l’obbligo di segnalazione dei pagamenti effettuati a seguito di attacchi ransomware entro 24 ore.
Membro del comitato consultivo per le indagini informatiche del Servizio Segreto degli Stati Uniti ed ex vice CISO della Direzione del Tesoro della Banca Mondiale, Kellermann dialogherà con Ron Green, CSO e presidente del comitato consultivo per le indagini sui crimini informatici presso Mastercard, e con Matt O’Neill, vice agente speciale responsabile del settore informatico presso il Servizio Segreto degli Stati Uniti, in merito alle ultime tendenze in materia di sicurezza informatica e frodi elettroniche che interessano il settore dei servizi finanziari e alle contromisure a cui le organizzazioni stanno dando priorità. (Kellerman’s panel will take place Monday, 24 aprile, at 11:30 ET / 08:30 PT, at RSAC 2023, which runs April 24-27 at the Moscone Center in San Francisco.)
Kellermann ha offerto a “ ” Focal Point un’anteprima di queste discussioni e delle tendenze che stanno plasmando la sicurezza informatica nel settore dei servizi finanziari odierno.
Passiamo subito alla tavola. Da dove è nata l’idea?
Diversi anni fa, quando lavoravo per la Banca Mondiale, sono stato coautore del primo libro in assoluto dedicato alle sfide relative alla sicurezza delle informazioni nel settore finanziario, * * , e di *Electronic Safety and Soundness: Securing Finance in a New Age*. Successivamente, sei anni fa, ho riesaminato tale modello e ho iniziato a redigere il “Modern Bank Heists Report”, una serie di rapporti annuali che analizzano le principali tendenze in materia di attacchi informatici, frodi elettroniche e contromisure difensive.
Questi tre pilastri costituiscono la base della nostra tavola rotonda. Ma non si tratta solo di una discussione su questo rapporto: le opinioni dei relatori su questi argomenti sono fondamentali e di fondamentale importanza.
Gli attacchi informatici contro gli istituti finanziari stanno evolvendo. A quali tendenze dovremmo prestare attenzione oggi?
Tutti continuano a parlare di spear phishing di tipo “ ”, ma non è così che i criminali informatici riescono a infiltrarsi negli istituti finanziari. Questi cartelli di criminalità informatica altamente sofisticati riescono a infiltrarsi attaccando le API [interfacce di programmazione delle applicazioni, ovvero i meccanismi che consentono a due componenti software di comunicare tra loro, spesso utilizzati nel settore bancario, ad esempio, per l’elaborazione dei pagamenti e la gestione dei conti].
«Non vogliono semplicemente rapinare la banca: la trasformano in una situazione con ostaggi, sfruttando la trasformazione digitale della banca per attaccare i propri elettori.”Tom Kellermann, vicepresidente senior responsabile della strategia di sicurezza informatica presso Contrast Security
Ma, cosa ancora più importante, una volta entrati, non si limitano a compiere una rapina in banca: trasformano l’operazione in una situazione con ostaggi, sfruttando la trasformazione digitale della banca per attaccare i propri elettori. All’improvviso si ritrova ad essere vittima di un attacco di tipo “ App ” da dispositivo mobile, il sito web della banca la sta attaccando tramite un “watering hole”, e l’e-mail che ha ricevuto dal server di posta dell’istituto finanziario contiene un malware di tipo “ ” o un reindirizzamento. Ciò accade il più delle volte perché sono consapevoli della fiducia che ripone nel Suo istituto finanziario e intendono sfruttarla a Suo sfavore.
Stanno inoltre reagendo in modo viscerale nei confronti dei difensori. Stiamo assistendo a numerosi casi di risposta agli incidenti in cui gli autori reagiscono per mantenere la propria presenza nel sistema. La situazione degenera fino al punto di ricorrere effettivamente ad attacchi distruttivi contro le istituzioni, man mano che queste reagiscono. Si sta assistendo alla diffusione di ulteriori "wiper" e del ransomware " " .
Ha menzionato anche le frodi online. Cosa c'è di nuovo qui?
La tendenza più significativa in materia di frodi elettroniche su cui occorre prestare particolare attenzione è il modo in cui i cartelli della criminalità informatica cercano di procurarsi informazioni non di dominio pubblico relative al mercato. Stanno cercando di mettere in atto operazioni di front-running digitale o di insider trading digitale. L’intero meccanismo con cui riescono a trarre profitto dalla loro presenza nel sistema attraverso modalità non tradizionali è un argomento che approfondiremo approfonditamente insieme ai relatori.
In che misura gli istituti finanziari sono oggi protetti da queste minacce?
Gli istituti finanziari stanno compiendo progressi, ma allo stesso tempo si trovano ad affrontare gli avversari più sofisticati e organizzati al mondo.
«Esiste una sorta di “pax mafiosa” tra i cartelli d’élite del crimine informatico e quattro Stati canaglia, nonché i loro servizi di intelligence: questo è uno dei motivi per cui abbiamo assistito a una vera e propria esplosione di vulnerabilità zero-day.”Kellermann
Oltre ai cartelli della criminalità informatica, occorre tenere presente che esiste una sorta di “ ” pax mafiosa tra i cartelli d’élite della criminalità informatica e quattro Stati canaglia con i relativi servizi di intelligence: questo è uno dei motivi per cui abbiamo assistito a una vera e propria esplosione di zero-day. Li utilizzano, ma li cedono anche ai loro cartelli dediti alla criminalità informatica.
Considerando le modalità con cui i cartelli del crimine informatico stanno attualmente sferrando i propri attacchi, su cosa dovrebbero concentrarsi maggiormente gli istituti finanziari nel corso del prossimo anno?
Devono rendersi conto che il modus operandi e l’obiettivo finale del cartello del crimine informatico sono cambiati: non si tratta più di una rapina in banca, bensì di una situazione con ostaggi. Si tratta di appropriarsi indebitamente della trasformazione digitale “ ” e di utilizzarla per attaccare il proprio elettorato. Pertanto, devono difendersi da ciò.
[Leggi anche: Ecco perché la trasformazione digitale richiede una trasformazione della sicurezza]
Inoltre, a causa dell’intensificarsi delle azioni punitive da parte degli avversari e di questo legame tra i servizi di intelligence e i cartelli della criminalità informatica, le organizzazioni finanziarie devono davvero rivalutare la propria struttura di governance. È giunto il momento che il vostro CISO faccia riferimento al vostro CEO, ed è ora che il vostro consiglio di amministrazione includa uno specialista in sicurezza informatica.
