Rising cyber threats targeting the banking sector

Abstract

Teknologian kehittyminen johtaa uusiin innovaatioihin niin yritysten liiketoiminnassa kuin jokapäiväisessä elämässäkin. Teknologian kehittyessä kehittyvät myös kyberuhat. Pankkisektori kuuluu yhteiskunnan kriittiseen infrastruktuuriin, joten sen vakaudesta ja turvallisuudesta on pidettävä huolta. Pankkisektoriin kohdistuvia kyberuhkia on tutkittava, jotta luottamus rahoitusjärjestelmään säilyisi vahvana. Tämän kirjallisuuskatsauksena toteutetun tutkielman tavoitteena oli määritellä pankkien kohtaamat kyberuhat sekä niiden kehittyminen tulevaisuudessa. Tutkielmassa tarkasteltiin pankkien toimintoja, jotka ovat erityisen alttiita kyberuhille ja teknologioita, joita pankit hyödyntävät. Tämän jälkeen käytiin läpi pankkisektoriin kohdistuvia kyberuhkia sekä niiden kehitystä. Tutkielmassa tarkasteltiin myös koko ajan kasvavaa finanssiteknologia-alaa ja sen aiheuttamia uhkia. Tutkielma perustui pankkien kyberturvallisuudesta, pankkisektorista sekä finanssiteknologiasta aiemmin tehtyihin tutkimuksiin. Pankkien kohtaamista kyberuhista tutkielmassa nousivat esiin erityisesti kyberrikollisuuden muodostamat uhat sekä organisaation sisältä tulevat uhat. Näiden lisäksi kyberuhkia aiheuttavat heikkoudet informaatioteknologian infrastruktuurissa sekä kehittyvät teknologiat, kuten lohkoketjut ja esineiden internet. Uhat kohdistuvat erityisesti pankkien omaisuuteen, kuten asiakkaiden tietoihin sekä rahavaroihin.

The development of technology leads to new innovations in both business and everyday life. As technology progresses, so do cyber threats. The stability and security of the banking sector need to be ensured because it is a part of society’s critical infrastructure. The cyber threats targeting the banking sector must be studied to maintain the confidence in the financial system. The goal of this literature review was to define the relevant cyber threats that banks are facing and how they might evolve in the future. Banking operations that are especially prone to cyber threats and the technologies that are utilized in banking operations were examined. Cyber threats and their future development were considered. In addition, the expanding financial technology industry and the potential threats arising from it were reviewed. This thesis was based on previous literature on the banking industry, cybersecurity in banks, and financial technology. It was found that the most relevant cyber threats that the banks are facing are cybercrime threats and insider threats. In addition to these, vulnerabilities in information technology infrastructure and emerging technologies such as blockchain and Internet of Things cause cyber threats. The threats target specially the assets of the banks, such as customer data and funds.