En ny undersökning från Trend Micro visar att den finansiella sektorn upplever stora utmaningar med IT-säkerheten. Två tredjedelar (61 procent) av de över tusen tillfrågade hos europeiska tjänsteföretag inom den finansiella sektorn menar att hoten mot organisationen ökat det senaste året. Samtidigt upplever nästan hälften (45 procent) att det blir allt svårare att hålla jämna steg med IT-säkerheten.

Teckna din prenumeration på Aktuell Säkerhet här

En sårbarhet som upplevs som ett allvarligt hot mot företagen är riktade så kallade BPC-attacker (Business Process Compromise). Här utnyttjas kryphål i verksamhetens processer, sårbarheter i systemen och sviktande rutiner för attacker från cyberkriminella. Attackerna kan utförs med metoder som inverkar mycket lite på vardagliga funktioner och processer, vilket gör dem svåra att upptäcka innan det är för sent.

Två tredjedelar (66 procent) av de IT-säkerhetsansvariga menar att denna typ av riktade attacker utgör allvarliga hot mot verksamheten, och så många som hälften uppger att deras företag inte skulle ha råd att betala lösensumma för stulen data om olyckan är framme.

– Att skydda känsliga data har aldrig varit viktigare och här står den finansiella tjänstesektorn inför stora utmaningar i anpassningen efter nya regler som GDPR och PSD2. Sektorn är redan en mycket pressad miljö, som när den utsätts för sofistikerade cyberattacker i ökande skala och volym ställer höga krav på de IT-säkerhetsansvariga, säger Ola Wittenby, vd för Trend Micro Sverige.

– För att bekämpa dessa hot måste företagen se till att cybersäkerhet är representerat på styrelsenivå, säger Ola Wittenby. Säkerhetstänket måste löpa över hela organisationen, så att de säkerhetsansvariga effektivt kan kommunicera aktuella hot och attackrisker genom hela verksamheten för att minska risken att falla offer för cyberkriminellas alltmer sofistikerade attacker.

Nya siffror från Trend Micro visar att IT-säkerhetsansvariga känner sig isolerade i sin roll. 

33 procent av respondenterna, som alla är IT-säkerhetsansvariga, svarade att de känner sig helt isolerade i sin roll. 34 procent uppgav att den press de känner är så pass stark att deras trivsel på arbetsplatsen minskat under det senaste året.

Teckna din prenumeration på Aktuell Säkerhet här

– Företagsledare behöver uppmärksamma att personer som är ansvariga för IT-säkerhet påverkas av det ökande trycket och det stora ansvar de har. Cyberattacker ökar i volym och komplexitet och ansvaret behöver hanteras och fördelas tvärs över företagen, säger Ola Wittenby, vd hos Trend Micro i Sverige.

I undersökningen svarade även 44 procent att de upplever det svårt att kommunicera komplexa hot för företagsledningen och 57 procent säger att intern kommunikation är den största cybersäkerhetsutmaningen för verksamheten.

– Företag har inte råd att betrakta IT-avdelningen som isolerad från resten av verksamheten, förklarar Ola Wittenby. Vi behöver en attitydförändring här, där cybersäkerhet går från att betraktas som fristående initiativ, till att ses som ett gemensamt ansvar i hela organisationen.

Många IT-säkerhetsansvariga upplever dessutom att det enda sättet att få sin röst hörd är genom att företaget drabbas av en cyberattack. Hela 64 procent uppger att kommunikationen fungerat bättre i kölvattnen av en omfattande attack såsom WannaCry.