TM_85

8 9|6|2022 #085 Cyber resilience είναι η ικανότητα μια επι- χείρησης να επιτρέπει την επιχειρηματική επιτάχυνση, έχοντας παράλληλα τη δυνα- τότητα να προετοιμάζεται, να ανταποκρί- νεται και να ανακάμπτει από κυβερνοεπι- θέσεις. Το περιβάλλον κυβερνοασφάλειας των χρηματοοικονομικών υπηρεσιών είναι εξαιρετικά περίπλοκο, με έναν ιλιγγιώδη αριθμό συχνά επικαλυπτόμενων κανονι- σμών, συνεχιζόμενων απειλών και υπο- στελεχωμένων ομάδων που προσπαθούν να διαχειριστούν τα πάντα. Παρά την ιδι- αίτερη προσοχή που δίνουν στην ασφά- λεια, πολλοί οργανισμοί εξακολουθούν να βρίσκονται στο στόχαστρο προηγμέ- νων και επίμονων απειλών, εκστρατειών απάτης, εξελιγμένων εκστρατειών ηλε- κτρονικού ψαρέματος και άλλων τολμη- ρών προσπαθειών με στόχο την κλοπή προσωπικών πληροφοριών ταυτοποίη- σης (PII) και άλλων ευαίσθητων πληρο- φοριών ή πνευματικής περιουσίας (IP) που διατηρούν. Η HelpSystems σ υνεργάζεται με κορυ- φαίους οργανισμούς χρηματοοικονομι- κών υπηρεσιών για να αξιολογήσει την επάρκεια και την αποτελεσματικότητα των υφιστάμενων προσπαθειών και να εντοπίσει ευπάθειες και σημεία που επι- δέχονται βελτίωση. Τρία βασικά σύνολα λύσεων για τη βελτίωση του επιπέδου ορατότητας, του ελέγχου και της προστα- σίας είναι: • Ο εντοπισμός και η διαχείριση των ευπαθειών και των τρωτών σημείων , που εξαρτάται από τη μεγιστοποίηση του αυτοματισμού και την αποτελεσματικό- τητα των εργαλείων που χρησιμοποιεί μια επιχείρηση. Ο εντοπισμός όλων των hosts (των υπολογιστικών συστημάτων) και η εκτέλεση σαρώσεων εντοπισμού ευπαθειών εξωτερικών (με πρόσβαση στο διαδίκτυο) και εσωτερικών IP-based συστημάτων και δικτύων αποτελεί μία εξαιρετική αρχή. Η παρακολούθηση των βαθμολογιών για τους κινδύνους ασφα- λείας είναι μία εξίσου σημαντική τακτική. • Η ανακάλυψη και η προστασία πολύ- τιμων δεδομένων μέσω προσδιορισμού της τοποθεσίας τους, του τρόπου χρήσης και της πορείας τους. Και σε αυτό συ- μπεριλαμβάνεται ο προσδιορισμός τόσο των δομημένων όσο και των αδόμητων δεδομένων. Μάθετε περισσότερα για τη λύση προστασίας δεδομένων της HelpSystems. • Ασφαλής συνεργασία και συμμόρ- φωση . Η συνεργασία με εσωτερικούς υπαλλήλους, εξωτερικούς ενδιαφερόμε- νους, συμπεριλαμβανομένων πελατών, εταίρων και τρίτων επιχειρηματικών συ- νεργατών, απαιτεί μεγάλη προσοχή στην κοινή χρήση των δεδομένων και αρχείων. Η προστασία και η εξασφάλιση της μετα- φοράς αρχείων με οικονομικά στοιχεία με τη χρήση μίας λύσης ασφαλούς διαχειρι- ζόμενης μεταφοράς αρχείων (MFT) παρέ- χει πλήρη έλεγχο (όπως και δυνατότητες auditing) σχετικά με την κίνηση των προ- σωπικών πληροφοριών ταυτοποίησης (PII), καθώς και σχετικά με το ποιος μπο- ρεί να έχει πρόσβαση σε αυτά. Στη ρότα των νεότερων fintech εταιρείων, το PayPal προσθέτει δυνατότητες για τα κρυπτονομίσματα. Οι χρήστες του μπορούν πλέον να μεταφέρουν κρυπτονομίσματα από και προς το PayPal από άλλα wallet. Η εταιρεία είπε ότι η λειτουργία είναι διαθέ- σιμη από τις 7 Ιουνίου σε έναν περιορισμένο αριθμό χρηστών στις ΗΠΑ και στους υπόλοιπους ενδιαφερόμενους των ΗΠΑ τις επόμενες εβδομάδες. Οι πελάτες του PayPal μπορούσαν ήδη να αγοράσουν και να πουλήσουν bitcoin, ethereum, bitcoin cash και litecoin μέσω του PayPal app, συμπεριλαμβανομένης της χρήσης κρυπτονο- μίσματος στο checkout για κάποιες αγορές. Με τη νέα δυνατότητα, μπορούν επιπλέον να στέλνουν crypto στο PayPal, να μεταφέρουν crypto από το PayPal σε άλλα crypto-hardware πορτοφόλια, όπως και να στέλνουν crypto σε άλλους χρήστες του PayPal, άμεσα και χωρίς χρέωση. Το PayPal δεν χρεώνει τέλη για τη μεταφορά cryptocurrency, εντός ή εκτός PayPal, αλλά ενδέχεται να ισχύουν χρεώσεις τρίτων, όπως για παράδειγμα χρεώσεις δικτύου. Ο κόσμος των crypto wallet χωρίζεται σε wallet φύλαξης και wallet αυτοδιαχείρισης. Η νέα δυνατότητα του PayPal εμπίπτει στην πρώτη κατηγορία. Επειδή το πορτοφόλι του PayPal είναι τύπου φύλαξης, οι χρήστες δεν έχουν πρόσβαση σε ιδιωτικά κλειδιά. Το PayPal ισχυρίζεται ότι αυτό αποτελεί πλεονέκτημα, λέγοντας ότι οι χρήστες του δεν χρειάζεται να ανησυχούν για τυχόν απώλεια κλειδιών και υπόσχεται να αντικαταστήσει τα crypto, αν οι λογαριασμοί παραβιαστούν. Με τη νέα δυνατό- τητα, όταν οι χρήστες του PayPal θέλουν να λάβουν crypto με μεταφορά, το PayPal δημιουργεί αυτόματα μια νέα διεύθυνση «λήψης» για κάθε συναλλαγή. Ανανεωμένο crypto-wallet για το PayPal Του Στάθη Ασπιώτη Cybersecurity resilience στις χρηματοοικονομικές υπηρεσίες από την NSS