Di sebuah 28 Mei meja bundar virtual sebelum Subkomite kongres tentang Keamanan Nasional, Pembangunan Internasional dan Kebijakan Moneter, para saksi dan anggota kongres sama-sama khawatir bahwa mereka tidak mengikuti penjahat meretas sistem keuangan.
Penjahat memiliki resume yang lebih baik daripada agen pemerintah
Seorang saksi, Guillermo Christensen, seorang mitra di firma hukum Ice Miller, mengagumi bakat siber yang beroperasi secara ilegal:
“Kami selalu bermain mengejar para penjahat. […] Sangat sulit untuk menemukan orang yang memiliki kualifikasi seperti beberapa peretas kriminal ini, sejujurnya, untuk membongkar skema mereka dan melacaknya. ”
Masalah lainnya adalah klasifikasi informasi pemerintah yang terlalu tinggi, sehingga menjadi penghalang bagi upaya keamanan sektor swasta. "Berbagi informasi antara sektor swasta dan sektor publik sangat berharga tetapi bisa lebih baik," saft Naftali Harris, pendiri dan CEO SentiLink, sebuah perusahaan perangkat lunak anti-penipuan.
Kerentanan Fintech selama pandemi
Menanggapi pertanyaan dari ketua subkomite Emanuel Cleaver (D-MO) mengenai kerentanan fintech terhadap peretasan, ahli strategi cybersecurity Tom Kellermann memperingatkan bahwa sistem saat ini rentan terhadap perkembangan baru dan alur kerja yang semakin jauh:
“Lembaga keuangan memiliki keamanan terbaik di dunia, tetapi karena telework dan karena malware atau persenjataan khusus yang sedang dikembangkan di darkweb, terutama darkweb berbahasa Rusia. […] Mereka telah mempelajari cara-cara di sekitar pertahanan perimeter keamanan jaringan yang didukung oleh standar regulator di seluruh dunia. ”
Kellerman terus menjelaskan bahwa telework memungkinkan para peretas akses mudah ke jaringan keuangan yang dipertahankan dengan baik melalui sistem eksekutif rumah yang lebih buruk. Dia lebih lanjut memanggil API sebagai menambahkan elemen risiko lain:
“Kerentanan terbesar fintech adalah mereka membangun API ini yang memungkinkan mereka terhubung ke lembaga keuangan lain serta vendor fintech lainnya. API itu sendiri dieksploitasi kiri dan kanan. "
Selama audiensi, Ketua Cleaver berkomentar bahwa, “Sepertinya kita kalah dalam pertempuran ini.” Kata penutupnya tidak lagi optimis. "Komentar Anda sangat informatif tetapi juga sangat menakutkan," kata ketua.
Cointelegraph memiliki dilaporkan sebelumnya meningkatnya penipuan dan peretasan di tengah pandemi coronavirus. Memang sejumlah ancaman baru secara khusus menargetkan rumah sakit dan fasilitas kesehatan.
