ΕΚΤ: Τεστ αντοχής συστημικών τραπεζών σε κυβερνοεπιθέσεις για έλεγχο αποκατάστασης λειτουργίας

Σύμφωνα με το σενάριο της επικείμενης άσκησης στις συστημικές τράπεζες, η κυβερνοεπίθεση θα καταφέρει να διαταράξει τις καθημερινές εργασίες των τραπεζών. Τα κύρια ευρήματα της άσκησης θα ανακοινωθούν το Καλοκαίρι του 2024.

Κυβερνοεπίθεση

Την ικανότητα των συστημικών τραπεζών της Ευρωζώνης να ανταπεξέλθουν σε πιθανή κυβερνοεπίθεση διασφαλίζοντας την απρόσκοπτη συνέχιση της λειτουργίας τους, θα αξιολογήσει η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ).

Όπως ανακοίνωσε σήμερα η ΕΚΤ, στο τρέχον έτος θα υποβάλει τις 109 τράπεζες υπό την άμεση εποπτεία της σε άσκηση προσομοίωσης ακραίων καταστάσεων – τα λεγόμενα stress tests – σχετικά με την ανθεκτικότητά τους έναντι κυβερνοαπειλών. Η άσκηση αυτή θα αξιολογήσει τον τρόπο με τον οποίο οι τράπεζες αντιμετωπίζουν μια κυβερνοεπίθεση και αποκαθιστούν τη λειτουργία τους και όχι την ικανότητά τους να την αποτρέψουν.

Σύμφωνα με το σενάριο αυτής της επικείμενης άσκησης στις συστημικές τράπεζες, η κυβερνοεπίθεση θα καταφέρει να διαταράξει τις καθημερινές εργασίες των τραπεζών. Οι τράπεζες θα υποβάλουν σε δοκιμή τα μέτρα που εφαρμόζουν για την αντιμετώπιση κυβερνοεπίθεσης και για την αποκατάσταση της λειτουργίας τους, μεταξύ άλλων ενεργοποιώντας διαδικασίες κατεπείγοντος και σχέδια έκτακτης ανάγκης και αποκαθιστώντας τις κανονικές συνθήκες εργασίας τους. Οι εποπτικές αρχές θα αξιολογήσουν στη συνέχεια τον βαθμό στον οποίο οι τράπεζες μπορούν να αντεπεξέλθουν σε ένα τέτοιο σενάριο.

Στο πλαίσιο της άσκησης, 28 τράπεζες θα υποβληθούν σε ενισχυμένη αξιολόγηση για την οποία θα παράσχουν πρόσθετες πληροφορίες σχετικά με το πώς αντιμετώπισαν την κυβερνοεπίθεση. Το δείγμα αυτό καλύπτει διαφορετικά επιχειρηματικά μοντέλα και γεωγραφικές περιοχές ώστε να αποτυπώνει με ουσιαστικό τρόπο το τραπεζικό σύστημα της ζώνης του Ευρώ και να διασφαλίζει τον αποτελεσματικό συντονισμό με άλλες εποπτικές δραστηριότητες.

Τα στοιχεία που θα αντληθούν θα χρησιμοποιηθούν για την εποπτική αξιολόγηση ευρείας κλίμακας που θα διενεργηθεί το 2024. Οι εποπτικές αρχές θα συζητήσουν τα ευρήματα και τα σχετικά διδάγματα με κάθε τράπεζα στο πλαίσιο της Διαδικασίας Εποπτικού Ελέγχου και Αξιολόγησης (Supervisory Review and Evaluation Process – SREP) του 2024, η οποία αξιολογεί το προφίλ κινδύνου κάθε τράπεζας. Τα κύρια ευρήματα της άσκησης θα ανακοινωθούν το Καλοκαίρι του 2024.

Καμία δημοσίευση για προβολή