DNB: cyberaanvallen risico voor financiële stabiliteit
Cyberaanvallen zijn een risico voor de financiële stabiliteit, zo heeft De Nederlandsche Bank (DNB) in een nieuw rapport laten weten. De Tweede Kamer heeft DNB gevraagd om jaarlijks te rapporteren over financiële stabiliteitsrisico's. Het nu verschenen rapport beschrijft deze dreigingen en doet aanbevelingen.
In totaal worden er vier risico's voor de financiële stabiliteit genoemd. Cyberrisico's is er daar één van. Volgens DNB leiden alle digitale financiële innovaties tot grotere afhankelijkheid en verwevenheid van it-systemen. "Het falen van de soepele werking van deze systemen (technisch falen) of een cyberaanval kan daardoor de business continuity onder druk zetten en zal een steeds groter effect hebben op het functioneren van de betrokken instelling en het financiële systeem als geheel", zo staat in het rapport beschreven.
Om de dreiging tegen te gaan werden banken eind 2013 al opgeroepen om hun weerbaarheid te vergroten. DNB zegt daarbij ook maatregelen te onderzoeken die banken weerbaarder moeten maken, maar stelt wel dat het risico actueel blijft. Cyberrisico's vereisen dan ook 'blijvende aandacht' van banken en De Nederlandsche Bank om incidenten en verstoringen te voorkomen, aldus het rapport (pdf).
Het is inderdaad zaak om de banken weerbaarder te maken, alleen zo kunnen we zorgen dat cyberaanvallen niet daadwerkelijk kunnen "lonen"... maar de schuld toeschuiven aan cyberaanvallen is als een statistiek voor inbraken toeschrijven aan het bestaan van inbrekers... en door dat niet te erkennen kunnen ze enkel méér schade laten berokkenen in-the-long-run.
te kijken voor hoeveel deze nu marginaal verhandeld kunnen worden en dat te projecteren op de totale voorraad niet
een veel groter risico voor de financiele stabiliteit zijn?
Welke controle heeft de DNB op financiële instellingen gedaan?
Als het het afvinken van ontvangst van de betreffende verklaring vanuit de directie van de betroffen banken is, dan zou dat wel eens de hele controle kunnen zijn. Zelfreguleringals toverwoord.
In 2013 onderging de ING een ddos aanval terwijl men van toeten nog blazen wist. Preventie was met proactief inzicht wegbezuinigd als te lastig en niet te begrijpe. Of dat nu verbeterd is, daar zou inzicht over
gegeven moeten kunnen worden.
Als je zo nodig voor stabiliteit wil zorgen, had je de financiële klojo's failliet moeten laten gaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
