تعطي Fintechs الأمن السيبراني الأولوية مع تزايد التهديد العالمي
تعمل شركات التكنولوجيا المالية وعمالقة التكنولوجيا على تحصين أنفسهم ضد هجوم متزايد من التهديدات الإلكترونية، لكن التقارير تشير إلى أن الممارسات المتراخية هي المشكلة الأكبر
تعمل شركات التكنولوجيا المالية وعمالقة التكنولوجيا على زيادة تدابير الأمن السيبراني الخاصة بهم ضد الهجمات الإلكترونية المحتملة في ضوء استمرار عدم الاستقرار العالمي الناجم عن الحرب بين روسيا وأوكرانيا.
لطالما اعتُبرت روسيا تعقيدًا كبيرًا في الحرب ضد الهجمات الإلكترونية والجرائم الإلكترونية – ولكن مع تصاعد التوترات على مستوى العالم، تتبنى شركات التكنولوجيا والتكنولوجيا المالية حلولًا إلكترونية جديدة واكتسبت شراكات أقوى في محاولة لتحصين أنظمتها ضد التهديدات الجديدة عبر الإنترنت.
تشمل أسباب تزايد التهديدات السيبرانية عدم كفاية المعروض من المواهب السيبرانية، والشركات في جميع أنحاء العالم تدعم القوى العاملة عن بُعد إلى حد كبير. كما أن التكلفة المتزايدة للهجمات الإلكترونية عندما تصبح أكثر عدوانية ويصعب معالجتها، فضلاً عن الانتقال الواسع النطاق إلى السحابة، قد أدى إلى تفاقم المشكلة.
في تقرير حديث صادر عن CBS Insights ، زاد تمويل الشركات الناشئة في مجال الأمن السيبراني بأكثر من الضعف على أساس سنوي في عام 2021، حيث تجاوز الآن 25 مليار دولار أمريكي.
أكبر عملية استحواذ للأمن السيبراني لشركة Google على الإطلاق
على سبيل المثال، أعلنت Google عن استحواذها على شركة Mandiant الرائدة في مجال الأمن السيبراني. هذه الخطوة، التي كلفت Google وفقًا للتقارير مبلغًا مذهلاً قدره 5.4 مليار دولار أمريكي، هي ثاني عملية استحواذ على الأمن السيبراني لشركة عملاقة التكنولوجيا في عام 2022 (استحوذوا مؤخرًا على شركة Siemplify) – وثاني أكبر عملية استحواذ على الإطلاق، مما يعني حماية أنظمتها من التهديدات الوشيكة. في مقدمة ومركز استراتيجيتهم الحالية.
تؤدي سلوكيات الموظفين إلى مخاطر أكبر للأمن السيبراني
وفقًا لتقرير بحثي جديد صادر عن مركز أبحاث Endpoint Ecosystem ، فإن سلوكيات موظفي الصناعة المالية في مناخ العمل الحالي هي عامل مساهم رئيسي في تزايد التهديدات السيبرانية.
تظهر النتائج الرئيسية في الدراسة أن ثلث العاملين في الصناعة المالية يقومون بتخزين كلمات مرور عملهم في مجلة شخصية. ويقول 52٪ من العاملين في القطاع المالي إن السياسات الأمنية تقيد طريقة عملهم و49٪ يعترفون بإيجاد طرق للتغلب على السياسات الأمنية. هناك اتجاه آخر مثير للقلق وهو أن 46٪ من العاملين في القطاع المالي الذين شملهم الاستطلاع في التقرير قالوا إنهم يسمحون لأفراد أسرهم باستخدام أجهزة عملهم للاستخدام الشخصي.
زادت المخاطر السيبرانية بسبب سوء ممارسات الموظف
كشفت دراسة نقطة النهاية أيضًا عن سوء إدارة كلمات المرور وسياسات الأمان التقييدية وعدم كفاية التدريب على الوعي الأمني. كما قال أكثر من 60٪ من العاملين إنهم يعتقدون أنهم أكثر كفاءة عند استخدام تطبيقات غير متعلقة بالعمل مثل Dropbox و Gmail.
ومع ذلك، وُجد أن العاملين في مجال التكنولوجيا المالية هم الأكثر وعيًا إلكترونيًا بجميع الصناعات التي شملها الاستطلاع في التقرير، حيث يعتقد 74٪ من العاملين في القطاع المالي أنهم سيُطردون من العمل بسبب خرق البيانات، بينما يعتقد 68٪ أنه يجب طرد مدراءهم التنفيذيين لخرق الخصوصية.
زيادة التركيز على حلول أمان معرف التكنولوجيا المالية
لمكافحة هذه المشكلات، تعمل شركات التكنولوجيا المالية والتكنولوجيا الداخلية على زيادة حماية الأمن السيبراني من خلال حلول هوية جديدة وأفضل.
وفقًا لمجموعة Aite-Novarica Group ، تعرض 47٪ من الأمريكيين لسرقة الهوية المالية في عام 2020 ويتزايد العدد بأكثر من 40٪ على أساس سنوي. كما أفادت شركة Juniper Research مؤخرًا أن البائعين عبر الإنترنت سيخسرون 130 مليار دولار بسبب الاحتيال في الدفع عبر الإنترنت بين عامي 2018 و2023.
كما يقول توم ثيموت ، الرئيس التنفيذي لشركة authID.ai ، وهي موفر لمنتجات برمجيات التحقق من الهوية الآمنة والمتنقلة والبيو مترية، لن يتحسن الوضع إلا إذا نجح المستخدمون في تغيير السلوكيات التي تجعلهم عرضة لهجمات الجرائم الإلكترونية.
ويوضح: “هذه هي الحقيقة الصعبة: غالبًا ما ينجح المتسللون بسبب السلوكيات الفردية والمؤسسات التي تجعل المستخدمين عرضة للانكشاف. على الرغم من انتشار التصيد الاحتيالي والتصيد الاحتيالي ورسائل كلمات المرور وغيرها من تقنيات التسلل عبر الإنترنت الشائعة، يستمر المستهلكون والمؤسسات في الانخراط في سلوك كلمات المرور المحفوفة بالمخاطر “.
ويوافق على أن سوء إدارة كلمات المرور عامل مساهم كبير. “استخدام” كلمة المرور “أو” 12345 “ككلمة المرور الخاصة بك لن يكفي للأسف. وبالمثل، عرّضت العديد من المؤسسات بيانات الموظفين والعملاء – وأصولهم الرقمية الخاصة – للخطر من خلال الاعتماد على حلول مصادقة الهوية القديمة للحفاظ على سلامتهم “.
بدلاً من ذلك، يقترح Thimot دعامتين أساسيتين لمصادقة الهوية. “لم تعد رموز التعريف الشخصي عبر الرسائل النصية القصيرة (OTP) والمصادقة القائمة على المعرفة (KBA) قادرة على التغلب على الممثلين السيئين الرقميين. يمكن إعادة توجيه الأول، وحتى أكثر المتسللين المبتدئين يمكنهم بسهولة إظهار الإجابة على السؤال “ما اسم والدتك قبل الزواج؟”
ويخلص إلى أن “التهديدات السيبرانية والاستثمارات الأمنية المطلوبة للتغلب عليها في قمة اهتماماتنا، ومع ذلك لا يمكن للحلول المساومة على سهولة الاستخدام والكفاءة. لقد أثبتت القياسات الحيوية للوجه بالفعل أنها المنافس الجدير الذي يمكن أن يمنع المتسللين من إحداث الفوضى، ويسوق السوق حماسته. إن مستقبل الأمن السيبراني موجود بالفعل، وهو بلا كلمة مرور. “
المصدر: fintechmagazine
شاهد ايضا:
