CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

19/07/2013

Ciberataques a Bosses de valors posen als mercats en risc

Dinero Prop de la mitat de les borses de valors del món van ser blanc de ciberatacs l’any passat, segons un article divulgat este dimarts que es basa en un sondeig a 46 d’estes.

La freqüència dels atacs i la naturalesa interconnectada dels mercats crea el potencial d’un enorme impacte, recull el document del departament d’investigació de l’Organització Internacional de Comissions de Valors (IOSCO, per les seues sigles en anglés) i una oficina de la Federació Mundial de Borses de Valors (WFE, per les seues sigles en anglés).

"Podria haver-hi impactes sistèmics (...) des de ciberatacs en els mercats de valors, considerant especialment que el nostre sistema financer depén cada vegada més de la infraestructura tecnològica", va dir en una entrevista l’autor de la notícia, Rohini Tendulkar del Departament d’Investigació d’IOSCO.

Entre les places sondejades, el 53 per cent va dir haver experimentat un ciberatac l’any passat. Les formes més comunes van ser atacs de Denegació de Servici (DDoS), que busquen tancar llocs web i altres sistemes computacionals al sobrecarregar les xarxes de l’organització atacada amb un tràfic computacional excessiu i virus. Altres formes de delictes cibernètics reportats per les borses incloïen el robatori de computadores portàtils, revisió de llocs d’Internet, robatori de dades i robatori d’informació privilegiada. Cap de les places va reportar robatori financer com a part dels atacs.

"El cibercrim també sembla anar en augment en termes de sofisticació i complexitat, ampliant el potencial d’infiltració i danys a gran escala", recull l’informe, i agrega que un gran atac podria crear desconfiança pública i un retir dels mercats. Al Regne Unit, els temors sobre atacs cibernètics van superar a la crisi de la zona euro com el principal risc per als bancs del país, va dir el mes passat un alt funcionari del Banc d’Anglaterra. Als Estats Units, els operadors de Borses Nasdaq OMX Group i BATS Global Markets van dir al febrer de l’any passat que van rebre atacs DDoS.

A l’octubre de 2011, el lloc web de la bossa de Nova York de NYSE Euronext va estar inaccessible per 30 minuts, segons una companyia de monitoratge d’Internet, però la borsa va dir que no es van reportar interrupcions en el seu servici. El 2010, pirates informàtics que es van infiltrar en els sistemes informàtics de Nasdaq van instal·lar programes maliciosos que els permetien espiar els directors de companyies que cotitzaven en la borsa, va reportar Reuters.

Hi ha dades limitades respecte als costos que implica el cibercrim per a les borses de valors, però l’informe assegura que diversos estudis han estimat els seus costos per a la societat en general entre els 388.000 milions i el bilió de dòlars. Les places que van participar en el sondeig van dir que els costos directes i indirectes dels ciberatacs els van significar menys d’1 milió de dòlars l’any passat.

Font: CCN-CERT

CSIRT-CV