Bancos da zona do euro perdem milhões de euros devido a terceirização ruim de TI

Bancos da zona do euro perdem milhões de euros devido a terceirização desastrosa de TI

FRANKFURT, 15 de novembro (ANBLE) – Os bancos da zona do euro estão perdendo milhões de euros devido a contratados de tecnologia que os decepcionam, disse o Banco Central Europeu na quarta-feira, ao alertar para deficiências na forma como os bancos abordam os riscos cibernéticos de maneira mais ampla.

O BCE realizou uma pesquisa entre os bancos que supervisiona este ano e realizou 22 inspeções desde 2020 para testar o quão preparados os bancos estão para lidar com riscos, incluindo ataques cibernéticos, sistemas antigos e contratados que não cumpriram o prometido.

Esta última área, em particular, custou aos bancos 148 milhões de euros (160,59 milhões de dólares) em 2022, um aumento de 360% em relação ao ano anterior, como resultado da “indisponibilidade ou má qualidade dos serviços terceirizados”.

“Essas perdas estavam relacionadas a um pequeno número de eventos de grande volume e destacam ainda mais a necessidade de gerenciar adequadamente os riscos decorrentes da dependência de provedores de serviços”, disse o BCE em um boletim informativo.

Embora o BCE tenha alertado que essas perdas estão “concentradas em algumas instituições significativas e, portanto, não indicam uma tendência setorial”, também constatou que as “soluções de terceirização dos bancos frequentemente não abordavam suficientemente os requisitos de segurança da tecnologia da informação”.

Os bancos estão fazendo uso cada vez maior da terceirização à medida que migram para serviços baseados em nuvem, abandonando o armazenamento de informações em seus próprios servidores.

No geral, as despesas com serviços em nuvem dos bancos aumentaram 56% em 2022, representando 3,1% de todo o dinheiro gasto pelos bancos em TI, informou o BCE.

Mais amplamente, o BCE constatou deficiências fundamentais que eram “mais graves e generalizadas do que o esperado” na forma como os bancos enfrentam a cibersegurança.

Ele disse que muitos bancos nem mesmo conseguiram identificar todos os riscos potenciais ou não tinham sistemas adequados para detectar e responder a incidentes.

“O BCE espera que todos os bancos sob sua supervisão direta tomem medidas imediatas e concretas para garantir que seu gerenciamento de riscos de TI e cibersegurança esteja alinhado com as expectativas de supervisão”, disse o BCE.

Ele acrescentou que os bancos que foram alvo de inspeções já receberam recomendações específicas.

($1 = 0,9216 euros)

Nossos Padrões: Princípios de Confiança Thomson ANBLE.