Banka ve finans kurumlarına yönelik önemli siber saldırı olasılığı artıyor. Bankalar birbirine oldukça bağlıdır; bu yüzden bir banka siber saldırıya uğrarsa, saldırı diğer bankalara yayılabilir ve finansal istikrarları için büyük risk oluşturabilir. Devlet destekli siber saldırılar ABD bankaları için yüksek risk teşkil ediyor.
Temeller
Siber tehditlerin amansız yükselişiyle birlikte, felaket boyutunda bir banka çöküşünün gölgesi karanlık bir şekilde beliriyor. Neredeyse tüm finansal kurumlar sinsice yürütülen siber saldırıların kurbanı oldu ve bu saldırıların sıklığı hızla artıyor. Boston Consulting Group'un yetkin bulguları, finansal kuruluşların finansal olmayanlara kıyasla bu tür saldırılara şaşırtıcı şekilde 300 kat daha sık maruz kaldığını ortaya koyuyor.
Bu incelemede, bankaların karşı karşıya olduğu artan tehlikeleri ele alıyor ve durdurulamaz bir siber saldırının ardından ortaya çıkan derin etkileri inceliyoruz.
Siber Saldırı Riskinin Artması
Bankaları hedef alan yıkıcı bir siber saldırı korkusu, Şubat 2016'da Bangladeş merkez bankasından çalınan 81 milyon dolarlık cesur soygunun ardından yoğunlaştı. Ardından, Rusya Merkez Bankası yetkilileri, ülkenin merkez bankası ve ticari bankalarından o dönemde 2 milyar rubleye eşdeğer 31 milyon dolardan fazla bir çalınma olduğunu açıkladı.
Şubat 2020'de Temsilciler Meclisi Finansal Hizmetler Komitesi önündeki ifadesinde, Federal Reserve Başkanı Jerome Powell finansal sistem için en acil tehdidi sorulduğunda açıkça siber güvenliğe işaret etti. Powell endişelerini şu sözlerle dile getirdi: "Bizi en çok meşgul eden tehlike siber saldırılar. Kötü performans gösteren krediler gibi geleneksel konularla mücadele edecek sağlam bir stratejimiz varken, siber saldırıların yükselen cephesi derin endişe kaynağıdır."
Zaten birçok banka yılda büyük hacimlerde saldırı girişimlerine maruz kalıyor ve bunlar çoğunlukla orta düzeyde kayıplara yol açıyor. Ancak asıl rahatsız edici gerçek, hackerların hızla evrilerek giderek daha sofistike taktikler kullanması ve bankaları büyük ölçekli saldırılara karşı tehlikeli ölçüde savunmasız hale getirmesidir.
Bankaların Savunmasızlığı: Risklerin Açığa Çıkması
Banka sistemi içindeki karmaşık bağlantılar arasında, New York Federal Reserve Bankası'nın Ocak 2020'de ilk kez yayımlayıp 2021'de revize ettiği bir rapor, siber saldırılardan kaynaklanan yayılma etkilerinin önemli tehlikelerine dikkat çekiyor. Rapor, beş en büyük ABD bankasından herhangi birine yönelik bir saldırının ağın şaşırtıcı şekilde %38'ini etkileyebileceğini ileri sürüyor.
Güvenlik uzmanları, Rusya, Çin ve Kuzey Kore gibi güçlü rakipler tarafından düzenlenen devlet destekli siber saldırılara karşı ABD bankalarının artan savunmasızlığı konusunda ciddi uyarılarda bulunuyor. George Mason Üniversitesi Ulusal Güvenlik Enstitüsü kurucusu ve yürütücü direktörü Jamil Jaffer, Haziran 2020'de Temsilciler Meclisi finansal güvenlik, uluslararası kalkınma ve para politikası alt komitesinde ifade verirken şunları söyledi: "Finans sektörümüz için en büyük tehdit, devlet sponsorluğundaki hack'lerdir çünkü bunlar muazzam yeteneklere sahiptir."
Önemli bir istatistik, VMWare'in "Modern Bank Heists 5.0: The Escalation from Dwell to Destruction" başlıklı kapsamlı çalışmasında vurgulandığı üzere, 2021'den 2022'ye kadar finansal kurumların %63'ünün yıkıcı siber saldırılarda artış yaşadığını gösteriyor.
Siber Saldırıların Müşteriler Üzerindeki Etkisi
Makul bilgi koruma uygulamaları ve bankalarla hızlı iletişim sayesinde, sıradan tüketiciler geleneksel finans kurumlarına yönelik siber saldırılar karşısında genellikle az risk altındadır. ABD düzenlemeleri, müşterilerin hesap özetlerindeki yetkisiz işlemleri 60 gün içinde bankalarına bildirmeleri halinde, haksız çekilen fonlar için tazminat talep edebileceklerini hükme bağlıyor. Bununla birlikte, benzer güvencelerden yoksun işletme hesaplarının daha yüksek kayıplara maruz kalabildiği unutulmamalıdır.
Federal Mevduat Sigorta Kurumu (FDIC), katılımcı kurumlardaki banka mevduatları için 250.000 dolara kadar sigorta sağlarken, önemli bir siber saldırı halinde bankaların kendilerine federal bir çözünürlük garantisi olmadığına dikkat çekmek önemlidir. Bu tür saldırılar, banka işlem sistemlerinin çekirdeğini hedefleyerek önemli finansal işlemleri kesintiye uğratabilir ve ciddi sonuçlara yol açabilir.
Siber Saldırıların Bankalar Üzerindeki Etkisi
Siber saldırıların bankalar üzerindeki sonuçları çeşitli şekillerde ortaya çıkar. Hackerların yasa dışı fon çekimleri yoluyla yol açtığı doğrudan finansal kayıpların yanı sıra, bankalar varlıklarını korumak için güçlü siber güvenlik önlemleri uygulamak zorunda kalır ve bunun ek maliyeti vardır. Ayrıca bu tür saldırılar müşterilerin finansal kurumlara olan güvenini zedeler; para kaybı korkusu, bankaların varlıkları koruma kapasitesine ilişkin güveni sarsar. Sonuç olarak, siber saldırıların yol açtığı kesintiler bankaların operasyonlarını derinden sarsar ve işleyiş biçimlerini kökten değiştirir.
IBM'in 2022 "Cost of a Data Breach" raporuna göre, finansal kuruluşlar her bir ihlal başına ortalama 5,97 milyon dolar kayıp yaşıyor; bu da siber saldırıların bankalar üzerindeki yıkıcı finansal etkisini gözler önüne seriyor.
Bankalara yönelik başlıca tehdit ve taktikler arasında fidye yazılımları (ransomware), oltalama (phishing), truva atları ve sahtekarlık/spoofing yer alıyor. Bu sofistike yöntemler finansal kurumların güvenlik altyapısına ağır meydan okumalar sunuyor.
Sonuç
Banka sektörü siber güvenliğe büyük önem veriyor. Federal yasa müşterileri fonlarını geri almak konusunda korurken, uzmanlar siber saldırıların artan sıklığının büyük bir bankanın finansal istikrarını potansiyel olarak tehlikeye atabileceği konusunda endişeli.