Pamamahala sa panganib sa cyber sa mga institusyong pinansyal ng Pilipinas: mga hamon at solusyon

Pag-unawa sa Cyber Risk sa mga Institusyong Pinansyal

Sa makabagong panahon, ang panganib sa cyber ay isa sa mga pangunahing hamon na kinakaharap ng mga institusyong pinansyal sa Pilipinas. Sa pag-unlad ng teknolohiya, dumadami rin ang mga insidente ng cyber attacks na nagiging banta sa seguridad ng datos at transaksyon ng mga kliyente. Ang pagtaas ng pagkakaalam sa mga advanced cyber threats ay nagiging mahalaga sa pagbuo ng mas matibay na sistema ng seguridad.

Ang mga sumusunod na isyu ay mahalagang isaalang-alang upang mas maunawaan ang saklaw ng mga banta:

• Pagtaas ng phishing attacks: Ayon sa mga ulat, ang phishing attacks ay lumalago nang mabilis, kung saan maraming mga kliyente ang nagiging biktima ng mga scams na kumukuha ng kanilang impormasyon. Halimbawa, ang mga email na naglalaman ng pekeng mensahe mula sa mga kilalang bangko ay nagbibigay ng panganib sa mga hindi napaghahandaan na indibidwal.
• Weak security measures: Maraming mga institusyon ang nahuhuli sa pagbibigay ng tamang proteksyon, madalas na umaasa sa mga luma o hindi sapat na sistema ng seguridad. Sa isang pag-aaral, natuklasan na halos 50% ng mga institusyong pinansyal sa Pilipinas ay mayroon pang mga outdated software na nagiging sanhi ng kanilang kahinaan sa mga atake mula sa cybercriminals.
• Compliance challenges: Ang mga pagbabago sa regulasyon ay nagpapahirap sa pagsunod. Ang pamahalaan ng Pilipinas, sa tulong ng Bangko Sentral ng Pilipinas (BSP), ay nagtakda ng mga bagong alituntunin upang mapabuti ang seguridad. Gayunpaman, ang mga institusyon ay nahihirapan na makasabay sa mabilis na pagbabago na ito, na nagiging sanhi ng kakulangan sa kinakailangang resources at kaalaman.

Sa kabila ng mga hamong ito, may mga solusyon na maaaring isagawa upang mapabuti ang pamamahala sa panganib sa cyber. Ang mga pagsusuri at implementasyon ng mga modernong sistema ng seguridad, tulad ng multi-factor authentication at encryption, ay makatutulong upang mapanatili ang tiwala ng publiko sa mga institusyong pinansyal. Bukod pa rito, ang regular na pagsasanay para sa mga empleyado ay mahalaga upang masiguro na ang lahat ay may tamang kaalaman sa mga banta at kung paano ito dapat tugunan.

Sa huli, ang epektibong pamamahala sa cyber risk ay hindi lamang nakasalalay sa teknolohiya kundi pati na rin sa pagkakaroon ng buo at masinsinang eliminasyon ng mga panganib mula sa mga proseso at sistema ng institusyon. Ang pagkakaroon ng mas mataas na antas ng kaalaman at preparasyon ay ang susi upang mapanatili ang integridad ng mga institusyong pinansyal sa harap ng mga banta na dulot ng makabagong panahon.

TINGNAN DIN: Mag-click dito para basahin ang isa pang artikulo

Mga Hamon sa Pamamahala ng Cyber Risk

Ang mga institusyong pinansyal sa Pilipinas ay nahaharap sa iba’t ibang hamon pagdating sa pamamahala ng panganib sa cyber. Una sa lahat, ang pagtaas ng mga cyber threats, katulad ng ransomware at malware, ay nagdudulot ng malaking takot sa mga lokal na bangko at financial institutions. Ayon sa isang ulat mula sa Cybersecurity and Infrastructure Security Agency (CISA), tumataas ang bilang ng mga targeted attacks laban sa mga institusyong finansyal sa Asia, kabilang ang Pilipinas, kung saan halos 60% ng mga institusyon ang nag-ulat ng mga insidente ng security breaches sa nakaraang taon.

Ang mga sumusunod na aspeto ay ilan sa mga pangunahing hamon na nararanasan ng mga institusyong pinansyal na may kaugnayan sa cyber risk:

• Chinese cyber espionage: Ayon sa mga report, ang mga grupong pinaniniwalaang may kaugnayan sa gobyerno ng China ay aktibong nagpapadala ng mga cyber attacks upang makuha ang sensitibong impormasyon mula sa mga institusyon sa Pilipinas, na nagdudulot ng pangamba sa mga operational integrity.
• Kakulangan sa kaalaman ng empleyado: Karamihan sa mga insidente ng cyber attacks ay sanhi nang hindi pag-iingat ng mga empleyado. Ang kakulangan sa tamang kaalaman at pagsasanay pagdating sa cybersecurity na nagiging sanhi ng mahina at walang proteksyong sistema, tulad ng hindi pagpapalit ng mga default passwords at hindi wastong pagbaybay ng mga phishing emails.
• Pagsunod sa mga regulasyon: Sa ilalim ng mga bagong regulasyon ng Bangko Sentral ng Pilipinas, kinakailangan ng mga institusyon na patunayan ang kanilang kakayahan sa pamamahala ng panganib sa cyber. Subalit, ang pagbabagong ito ay nagiging isyu para sa mga mas maliliit na bangko na kadalasang walang sapat na resources para sa pagsunod.

Isa sa mga nakikita na solusyon para sa mga hamong ito ay ang pagbuo ng mas matibay na cybersecurity frameworks na tutugon sa mga pangangailangan ng mga institusyon. Ang mga pangkat na kasama ang mga eksperto sa cybersecurity ay maaaring bumuo ng mas detalyadong mga protocol sa pagtugon sa mga insidente. Mahalaga rin ang pag-implementa ng mga regular na security assessments at penetration testing upang matukoy at maayos ang mga kahinaan ng mga sistema.

Dagdag pa rito, ang paglikha ng isang culture ng seguridad sa loob ng mga institusyong pinansyal ay kinakailangan. Ang bawat empleyado, mula sa pinaka-baba hanggang sa mga executive, ay dapat isaalang-alang ang kanilang papel sa pagtatanggol sa seguridad ng institusyon. Ang continuous education at training programs tungkol sa mga pinakabagong banta at best practices ay makatutulong ng malaki sa pagpapalawak ng kaalaman ng lahat.

Sa huli, ang mga solusyon na ito ay hindi lamang nakatutok sa teknikal na aspeto kundi sa pangkalahatang kultura ng seguridad na dapat isinasabuhay ng bawat miyembro ng institusyon upang masiguro ang kanilang kaligtasan laban sa mga panganib sa cyber.

TUKLASIN DIN: Mag-click dito para mag-explore ng higit pa

Mga Solusyon sa Pamamahala ng Cyber Risk

Sa harap ng mga hamon sa pamamahala ng panganib sa cyber, ang mga institusyong pinansyal sa Pilipinas ay kinakailangang gumawa ng mga makabago at epektibong hakbang sa kanilang mga cybersecurity strategy. Narito ang ilan sa mga maaaring solusyon na maaaring isagawa upang mapabuti ang kanilang laban sa cyber threats:

• Pagbuo ng Cybersecurity Task Force: Ang mga institusyong pinansyal ay maaaring bumuo ng dedicated na task force na tututok sa cybersecurity. Ang task force na ito ay dapat binubuo ng mga eksperto mula sa IT, legal, at risk management na may layuning masusing pag-aralan ang kasalukuyang mga banta at bumuo ng mga stratehiya para sa proactive na pagtugon.
• Partnerships sa mga Cybersecurity Firms: Makakatulong ang pakikipagtulungan sa mga kilalang cybersecurity firms upang makakuha ng access sa mga advanced technologies na epektibong natutukoy ang mga banta bago pa ito makasira sa operasyon. Ang mga third-party cybersecurity providers ay may kakayahang magbigay ng high-level threat intelligence na maaaring hindi kaya ng internal teams.
• Implementasyon ng Zero Trust Architecture: Ang adoption ng Zero Trust Architecture ay isa sa mga pangunahing hakbang na maaaring isagawa. Sa modelong ito, sa halip na umasa sa perimeter security, ang lahat ng user at device ay dapat dumaan sa multi-layered authentication process. Ito ay nangangahulugang kahit sino o ano pa man ay may posibilidad na maghatid ng panganib kaya’t lahat ay dapat i-verify.
• Regular na Training and Awareness Programs: Dapat ang mga institusyong pinansyal ay magsagawa ng regular na training at awareness programs hindi lamang para sa IT personnel kundi pati na rin sa lahat ng empleyado, upang mabawasan ang panganib ng human error. Makakatulong ito sa pagbuo ng mga security-conscious na pag-uugali sa lahat ng antas ng organisasyon.

Sa mga solusyong nabanggit, mahalaga ring isaalang-alang ang paggamit ng artificial intelligence (AI) at machine learning sa cybersecurity. Ang mga teknolohiyang ito ay may kakayahang matukoy ang mga anomali sa mga network at magbigay ng real-time na alerts kapag may mga kahina-hinalang aktibidad. Ayon sa isang pag-aaral ng McKinsey & Company, ang paggamit ng AI sa cybersecurity ay maaaring makatulong sa pagtaas ng efficiency ng threat detection ng 60%, na mahalaga sa mga institusyong pinansyal na may limitadong manpower.

Mahalaga rin ang pagtatayo ng matibay na xogitensya sa datos at mga sistema na sumusuporta sa mga polisiya sa cybersecurity. Ang mga institusyong pinansyal ay dapat pangalagaan ang sensitibong impormasyon ng kanilang mga kliyente sa pamamagitan ng encryption at pag-limit ng access sa mga kritikal na impormasyon batay sa role-based access controls (RBAC). Ito ay makatutulong sa pagbawas ng panganib ng internal data breaches, na isa ring pangunahing isyu sa cybersecurity.

Sa pamamagitan ng pagbuo ng insititasyonal na suporta para sa cybersecurity at patuloy na pag-upgrade ng kanilang mga kalakaran, mas higit na kayang harapin ng mga institusyong pinansyal ng Pilipinas ang mga hamon na dulot ng cyber threats. Ang mga hakbang na ito ay hindi lamang makapagpapalakas ng kanilang depensa kundi makagagawa rin ng tiwala sa kanilang mga kliyente, na mahalaga sa pagpapanatili ng magandang reputasyon sa industriya.

TUKLASIN DIN: Mag-click dito para mag-explore ng higit pa

Konklusyon

Sa kasalukuyang panahon, ang mga institusyong pinansyal sa Pilipinas ay nahaharap sa masalimuot na hamon ng pamamahala sa panganib sa cyber. Ang pagtaas ng mga cyber threats at ang patuloy na pag-evolve ng mga taktika ng mga cybercriminals ay nagbigay-diin sa pangangailangan para sa mas mahuhusay at masinsinang mga solusyon. Sa pamamagitan ng pagkilala sa mga hamon na ito at pagpapatupad ng mga makabago tulad ng Zero Trust Architecture, partnerships sa mga eksperto sa cybersecurity, at regular na training ng mga empleyado, nagkakaroon ng mas matibay na pundasyon ang mga institusyong pinansyal upang labanan ang mga potensyal na panganib.

Dagdag pa rito, ang pagsasama ng artificial intelligence at machine learning sa mga cybersecurity strategies ay nagbibigay ng mataas na antas ng proteksyon, na nagbibigay-daan sa mas mabilis na pagtugon sa mga banta. Sa mga hakbang na ito, hindi lamang nababawasan ang posibilidad ng mga cyber incidents kundi nagiging mas mabisa rin ang pagtutok sa mga kritikal na aspeto ng seguridad ng datos. Ang pagpapalakas ng cybersecurity posture ay hindi lamang responsibilidad ng IT department kundi isang institutional commitment na dapat ipatupad sa lahat ng antas ng organisasyon.

Samakatuwid, ang pag-unlad at pagtanggap sa mga bagong solusyon ay dapat maging isang tuloy-tuloy na proseso. Sa pamamagitan ng edukasyon, modernisasyon, at institusyunal na suporta, ang mga institusyong pinansyal sa Pilipinas ay magkakaroon ng kakayahan na hindi lamang makapagbigay ng proteksyon sa kanilang mga operasyon kundi pati na rin sa pagtitiwala ng kanilang mga kliyente, na isa sa mga pangunahing yaman sa industriya ng pinansyal na serbisyo.

Linda Carter

Si Linda Carter ay isang manunulat at eksperto sa pananalapi na dalubhasa sa personal na pananalapi at pagpaplano sa pananalapi. Taglay ang malawak na karanasan sa pagtulong sa mga indibidwal na makamit ang katatagan sa pananalapi at makagawa ng matalinong mga desisyon, ibinabahagi ni Linda ang kanyang kaalaman sa aming plataporma. Ang kanyang layunin ay bigyang kapangyarihan ang mga mambabasa na magkaroon ng praktikal na payo at mga estratehiya para sa tagumpay sa pananalapi.