DIGITALISERINGEN SOM TRUSSEL OG MULIGHED FOR DEN FINANSIELLE SEKTOR. HVORDAN TACKLER VI DET?

Transkript

1 DIGITALISERINGEN SOM TRUSSEL OG MULIGHED FOR DEN FINANSIELLE SEKTOR. HVORDAN TACKLER VI DET? Michael Busk-Jepsen Digitaliseringsdirektør Oplæg Finanssektorens Efteruddannelse 1. Februar 2017 Finans Danmark

2 DAGSORDEN 1. Overordnet sikkerhedsbillede 2. Bankrelevante risikoområder 3. Danske bankinitiativer

3 OVERORDNET SIKKERHEDSBILLEDE

4 1. Overordnet risikobillede Center for cybersikkerhed: Kilde: Cybertruslen mod Danmark, Januar

5 1. Overordnet risikobillede NC3, Politiet: Fra 2014 til 2015 steg antallet af anmeldelser af databedrageri med 70 procent. Og den trend ser ud til at fortsætte, fortæller Kim Aarenstrup. (4. oktober 2016) EC3, Europol: The volume, scope and material cost of cybercrime all remain on an upward trend and have reached very high levels. Some EU Member States now report that the recording of cybercrime offences may have surpassed those associated with traditional crimes. (Internet Organised Crime Threat Assessment, 28. september 2016) 5

6 Ex. på politiindsats, der gør en forskel (Dridex) Fra DoJ s press release (13/10/15): The investigation is being conducted by the FBI. Other agencies and organizations partnering in this effort include: the Department of Homeland Security s U.S.-Computer Emergency Readiness Team (US-CERT), the United Kingdom s National Crime Agency, Europol s EC3, German Bundeskriminalamt (BKA), Dell SecureWorks, Fox-IT, S21sec, Abuse.ch, the Shadowserver Foundation, Spamhaus and the Moldovan General Inspectorate of Police Centre for Combating Cyber Crime, the Prosecutor General s Office Cyber Crimes Unit and the Ministry of Interior Forensics Unit. Andrey Ghinkul, aka Andrei Ghincul and Smilex, 30, of Moldova, was charged in a nine-count indictment unsealed today in the Western District of Pennsylvania with criminal conspiracy, unauthorized computer access with intent to defraud, damaging a computer, wire fraud and bank fraud. Ghinkul was arrested on Aug. 28, 2015 in Cyprus. The United States is seeking his extradition. 6

7 1. Overordnet risikobillede Nationalbanken: Et cyberangreb, der rammer et stort finansielt institut eller kritiske betalings- og afviklingssystemer, og som giver tab af tilgængelighed, fortrolighed eller integritet, kan medføre faldende tillid, der kan lede til investor- og indskyderflugt. Afledte effekter af et cyberangreb kan potentielt true den finansielle stabilitet. (kilde: FINANSIEL STABILITET, 1. HALVÅR 2016) 7

8 1. Overordnet risikobillede PwC CyberCrime Survey

9

10 Davos: The Global Risks Report 2016 Cyberangreb Kilde: Figure 1: The Global Risks Landscape

11 Davos: The Global Risks Report 2016 Figure 1.1.1: The Evolving Risks Landscape,

12 BANKRELEVANTE RISIKOOMRÅDER

13 2. Røverier Røveristatistik Tendenser Bankernes modforholdsregler - Kontantløse filialer - Bedre sikring Kriminelle: - Bevæger sig væk fra røverier - Sprænger ATM er 13

14 2. Netbankindbrud Bankernes modforholdsregler - Phising site take downs - DMARC sikring - Awareness Tendenser Kriminelle: - Kraftig stigning i phising - Mere troværdig phising - Går i større omfang efter kunden (CEO fraud, ransomware) 14

15 HVEM ER PHISING BLOTTEREN? Kilde: CSIS 15

16 Kortsvindel Tendenser hos de kriminelle e-handel ( Statistics provided by the ECB indicate that 66% of total card fraud value is the result of card-not-present (CNP) transactions ), herunder: Falske hjemmesider Abonnementsfælder Bankernes og andres modforholdsregler Forbrugerombudsmanden har skærpet indsatsen mod abonnementsfælder - har politianmeldt syv virksomheder (18/ ) Geoblocking Misbrug Dankort (Kilde: Nets) 16

17 CEO fraud Tendenser hos de kriminelle I årets første halvår er der blandt de danske banker kendskab til mindst 92 succesfulde angreb mod danske virksomheder med et samlet tab på over 60 mio. kr. til følge. Anklagemyndigheden kunne i april 2016 berette om to sager, hvor svindlere narrede danske virksomheder til at overføre henholdsvis 100 og 40 millioner kroner. Bankernes og andres modforholdsregler Oplysning Implementering af bedre procedurer 17

18 Ransomware Tendenser hos de kriminelle En nylig analyse fra Trend Micro viser, at der internationalt har været en stigning på tæt på 200 pct. i forekomsten af ransomwareangreb i 1. halvår 2016 sammenlignet med Bankernes og andres modforholdsregler Oplysning Implementering af bedre it- back up procedurer 18

19 19

20 ddos 20

21 Systemiske bekymringer Carbanak-gruppens avancerede hacking af en række banker i Rusland, USA, Tyskland, Kina og Ukraine illustrerer, at cyberkriminalitet er både big business,organiseret og grænseoverskridende. Gruppen sendte målrettede phishing- s til bankansatte og fik herigennem adgang til en række interne systemer og bankkonti. Det vurderes, at det lykkedes gruppen at få et udbytte på mellem 0,5 og 1 mia. dollars. 21

22 Systemiske bekymringer Tendenser hos de kriminelle Ingen fisk for stor: I 2016 lykkedes det for itkriminelle gennem SWIFTinfrastrukturen at røve 81 mio. dollars fra Bangladesh centralbank. SWIFT-systemet blev ikke selv kompromitteret, men en for svag itsikkerhed i systemerne i Bangladesh' centralbank muliggjorde, at de itkriminelle uautoriseret kunne anvende SWIFT-systemet til den kriminelle transaktion. 22

23 DANSKE INITIATIVER

24 3. NordicCSIRT (Finansrådet) Medlemmer af NordicCSIRT kan se frem til at kunne gøre brug af følgende: 24/7 åben platform for deling af kritisk information via et fælles alarmberedskab ( Joint community emergency response team ). Automatisk deling af information via forskellige platforme. Realtidsdeling af information under de givne nordiske juridiske rammer. Forhandler-/softwareudbyderassistance til at optimere brugen af redskaber. Et NordicCSIRT samarbejdsforum med aktiv medlemsdeltagelse i form at arbejdsgrupper med regelmæssige og hyppige møder for at sikre best practice samt forståelse af det nuværende og kommende trusselsbillede. FS-ISAC fordele for NordicCSIRT medlemmer. Månedligt nyhedsbrev med trends indenfor svindel samt best practice templates for at opsporer svindel. 24

25 3. FSOR (Nationalbanken) Nationalbanken satte cybersikkerhed på Det Systemiske Risikoråds dagsorden i december 2015 Ved opfølgende drøftelser med den finansielle sektor var der bred enighed om det hensigtsmæssige i at etablere et formaliseret sektorsamarbejde. På den baggrund blev FSOR, Finansielt Sektorforum for Operationel Robusthed nedsat. FSOR havde sit første møde i juni FSOR er et samarbejdsforum mellem myndigheder og vigtige aktører i den finansielle sektor FSOR har til opgave at: Sikre et fælles overblik over operationelle risici, der kan ramme på tværs af sektoren og potentielt kan true den finansielle stabilitet i Danmark. Beslutte og sikre gennemførelsen af fælles tiltag til at sikre den finansielle sektors robusthed over for store operationelle hændelser, herunder cyberangreb. Skabe rammer for samarbejde og videndeling. 25

26 3. Virksomhedsrådet for it-sikkerhed (EVM) Nyt virksomhedsråd skal fremme it-sikkerheden i dansk erhvervsliv Dansk erhvervsliv er i disse år i gang med en digital omstilling, hvor større og større dele af forretningen bliver digital. Hvis vi skal realisere Danmarks digitale vækstpotentiale, er det afgørende, at it-sikkerheden og håndteringen af data styrkes særligt i de små- og mellemstore virksomheder. Virksomhedsrådet for itsikkerhed skal give konkrete anbefalinger til at skabe bedre digital tillid og sikkerhed. Hver fjerde danske virksomhed øgede sidste år sine investeringer i IT-sikkerhed og godt en tredjedel af de danske virksomheder har i dag en egentlig itsikkerhedspolitik. Det placerer Danmark på en 9. plads i EU. 26

27 3. Felixkampagne (Digitaliseringsstyrelsen) Nyt virksomhedsråd skal fremme it-sikkerheden i dansk erhvervsliv Dansk erhvervsliv er i disse år i gang med en digital omstilling, hvor større og større dele af forretningen bliver digital. Hvis vi skal realisere Danmarks digitale vækstpotentiale, er det afgørende, at it-sikkerheden og håndteringen af data styrkes særligt i de små- og mellemstore virksomheder. Virksomhedsrådet for it-sikkerhed skal give konkrete anbefalinger til at skabe bedre digital tillid og sikkerhed. Hver fjerde danske virksomhed øgede sidste år sine investeringer i IT-sikkerhed og godt en tredjedel af de danske virksomheder har i dag en egentlig it-sikkerhedspolitik. Det placerer Danmark på en 9. plads i EU. 27

28 SPØRGSMÅL ELLER KOMMENTARER