Компании, которые связаны с денежными транзакциями, всегда были привлекательными целями для киберпреступников. С развитием технологий и методов цифрового мошенничества, злоумышленники перешли с относительно легких краж у рядовых пользователей на более сложные и прибыльные цели – поставщиков услуг. Самыми острыми проблемами в финансовом секторе являются целевые атаки, безопасность встраиваемых систем (банкоматов и POS-терминалов), человеческий фактор, доступность облачных сервисов, мошенничество и программы-вымогатели. Все взаимосвязанные системы безопасности стремятся прежде всего как можно быстрее обнаружить сложные атаки. Зачастую в таких решениях уделяется недостаточно внимания этапам реагирования и прогнозирования, хотя в действительности именно эти направления больше всего нуждаются в дополнительных инвестициях. Для защиты финансовых организаций абсолютно необходимы решения для противодействия целевым атакам, средства безопасности встраиваемых систем и специализированные решения для центров обработки данных.

Из-за высокой плотности взаимосвязей в этом регионе финансовые компании часто страдают от утечек данных из своих внутренних систем. Распространенные причины утечек – инциденты со сторонними поставщиками услуг и ошибки сотрудников, обманутых целевыми фишинговыми письмами. Чтобы справиться с этими угрозами, рекомендуется развертывать решения, специально разработанные для центров обработки данных и отражения целевых атак, а также продумать стратегию реагирования на инциденты безопасности.