![epa11485416 An exterior view of the European Central Bank (ECB) before a press conference following the meeting of the ECB Governing Council in Frankfurt am Main, Germany, 18 July 2024. EPA/FRIEDEMANN VOGEL](/media/15813821/S-HN_20240718626144-970.webp)
Kibernetička otpornost 109 banaka
Europska središnja banka (ESB) u petak je dovršila testiranje kibernetičke otpornosti kojim se ispitivala sposobnost 109 banaka da odgovore na ozbiljan i moguć incident povezan s kibernetičkom sigurnošću i da se od njega oporave, izvijestili su iz Hrvatske narodne banke (HNB).
Testiranje otpornosti na stres započelo je u siječnju 2024., a uključivalo je izmišljen scenarij u kojem su sve preventivne mjere bile neuspješne i kibernetički je napad snažno utjecao na baze podataka temeljnih sustava svih banaka. Dakle, testiranjem se nije ispitivala sposobnost banaka da spriječe kibernetički napad, nego njihova sposobnost da odgovore na kibernetički napad i da se od njega oporave, naglašavaju iz HNB-a. Utvrđivanje i otklanjanje manjkavosti u okvirima operativne otpornosti nadziranih banaka, uključujući one koje proizlaze iz kibernetičkih rizika, jedan je od nadzornih prioriteta jedinstvenog nadzornog mehanizma ESB‑a za razdoblje od 2024. do 2026. Razlog je tomu nedavni snažni porast broja kibernetičkih incidenata o kojima su nadzirane banke izvijestile ESB, koji je dijelom posljedica povećanja geopolitičkih napetosti i poteškoća u digitalizaciji bankarskog sektora, navode iz središnje banke.
Testiranjem otpornosti na stres obuhvaćeno je 109 banaka koje ESB izravno nadzire. Sve su banke morale ispuniti upitnik i nadzornim tijelima dostaviti dokumentaciju na analizu. Opsežnije testiranje provedeno je na uzorku od 28 banaka, koje su morale provesti stvarni test oporavka IT sustava i dokazati njegov uspješan ishod.
Kako se, između ostalog, navodi u priopćenju, testiranje otpornosti na stres pokazalo je da su banke uspostavile okvire odgovora i oporavka, ali postoje područja na kojima su potrebna poboljšanja. Rezultati testiranja pridonijeli su povećanju svijesti banaka o prednostima i nedostatcima njihovih okvira kibernetičke otpornosti te će se uzeti u obzir u postupku nadzorne provjere i ocjene u 2024.