هل مستشارك جاهز للهجمات السيبرانية؟ إليك ما تحتاج إلى معرفته

يسرق مجرمو الإنترنت مليارات الدولارات سنويًا من الشركات المالية. المستشارون الماليون – وعملاؤهم – معرضون للخطر مع تزايد الهجمات وتزايد تعقيدها، وفقًا لخبراء الأمن.

قال بريان إيدلمان، الرئيس التنفيذي لشركة FCI، وهي شركة للأمن السيبراني متخصصة في الخدمات المالية: "المستشارون لديهم شيء واحد يريده الممثلون السيئون، وهو المال". "إنهم حراس البوابة للكثير من المال."

المزيد من إحصاءات المستشار:
كيف تحمي نفسك من المستشارين الماليين المارقين
ما يجب القيام به قبل التبرع الخيري
وهنا قد تكون صناديق الاستثمار المشتركة النشطة أكثر منطقية من صناديق المؤشرات

يدير مستشارو الاستثمار المسجلون، أو RIAs، أكثر من 4.7 تريليون دولار من أصول العملاء - أي حوالي ربع جميع الأصول الخاضعة للإدارة، وفقًا لشركة TD Ameritrade. وبحلول عام 2022، يمكن أن ينمو هذا الرقم بمقدار 1.4 تريليون دولار، وفقًا للشركة.  

بالإضافة إلى كونها مستودعًا مركزيًا لأموال العملاء، تعد الشركات المالية جذابة للمحتالين نظرًا لبيانات عملائها القيمة، وفقًا لتقرير مجلس المستشارين الاقتصاديين بالبيت الأبيض، والذي وجد أن الجرائم الإلكترونية كلفت الاقتصاد الأمريكي ما بين 57 مليار دولار و109 مليار دولار في عام 2016. XNUMX.

عانى القطاع المالي، العام والخاص، من أكبر عدد من الخروقات الأمنية مقارنة بالصناعات الأخرى في ذلك العام، وفقًا لتحليل البيت الأبيض.

قالت إيفلين زوهلين، وهي مخططة مالية معتمدة ومؤسسة Inspired Financial في هنتنغتون بيتش، كاليفورنيا، إن المستثمرين لا يسألون في كثير من الأحيان عن البروتوكولات الإلكترونية لمخططيهم الماليين. ومع ذلك، يجب أن يكون الاستفسار عن التدابير الوقائية مدرجًا في قائمة مراجعة كل عميل.

وقالت: "عليهم أن يهتموا لأنه بحلول الوقت الذي يقع فيه حادث ويطرحون الأسئلة، يكون الأوان قد فات".

فيما يلي خمسة أسئلة مهمة يجب على المستثمرين طرحها على المستشارين الماليين الحاليين والمحتملين حول وسائل الحماية السيبرانية الخاصة بهم، وفقًا لإيدلمان:

• ماذا ستفعل إذا تعرضت لحادث أمني يتعلق بمعلوماتي السرية؟

• كيف تحمي بياناتي؟

• كيف يمكنك إظهار أنك ملتزم باللوائح السيبرانية؟

• هل لديك التأمين السيبراني؟

• هل لديك طرف ثالث يؤكد أنك آمن؟

وقال إيدلمان إن هذه النقاط هي إما متطلبات إلكترونية أو توصيات من الهيئات التنظيمية المالية مثل هيئة الأوراق المالية والبورصة وهيئة تنظيم الصناعة المالية.

وقال إيدلمان إنه يجب على المستثمرين أن يطلبوا دليلا على أن المستشارين يمكنهم إثبات أو تبرير إجاباتهم. وقال إيدلمان إنه ينبغي عليهم أيضًا أن يأخذوا في الاعتبار تجربة عملائهم - على سبيل المثال، هل يتلقى المستثمرون رسائل بريد إلكتروني مشفرة ويحتاجون إلى مصادقة متعددة العوامل للوصول إلى بوابة العميل.

"هناك نوعان من شركات الخدمات المالية: تلك التي واجهت هجوما إلكترونيا وتلك التي ستواجه هجوما إلكترونيا"، وفقا لشركة برايس ووترهاوس كوبرز الاستشارية.

تعرض ما يقرب من نصف الشركات لنوع من أنواع الاحتيال المالي في العامين الماضيين، وكانت الجرائم الإلكترونية هي الأكثر انتشارًا، وفقًا لاستطلاع حديث أجرته شركة برايس ووترهاوس كوبرز وشمل 5,000 شركة عالمية. خسرت شركة واحدة من كل 1 شركات أكثر من 10 مليون دولار. 50% فقط قاموا بالتحقيق في الحادثة.

ربما تكون Zohlen قد قامت عن غير قصد بتحويل 80,000 ألف دولار من أموال العملاء إلى المحتالين هذا الخريف لولا الضوابط السيبرانية الموضوعة في الشركة.

قال زوهلين، الذي يرأس أيضًا جمعية التخطيط المالي، وهي مجموعة عضوية تضم حوالي 21,000 ألف مستشار: "كان من الممكن أن تسير الأمور في اتجاه مختلف تمامًا لأن جودة المنتجات المزيفة كانت جيدة جدًا".

وقال زوهلين إن المحتال، باستخدام عنوان بريد إلكتروني بدا مشروعًا، طلب المبلغ لإجراء تجديدات في المنزل، وهو طلب غير مألوف للعميل الذي يمتلك العديد من العقارات المستأجرة. كما أرفق المحتال فاتورة صالحة من أحد المقاولين.

اكتشفت الشركة محاولة السرقة عندما تواصلت مع العميل لتأكيد المعاملة، وهو جزء من بروتوكول تم وضعه للاتصال بالعملاء بشكل استباقي والتحقق من التفاصيل.

قال زوهلين، الذي شهد تزايد شيوع محاولات الاحتيال: "أنا قلق بشأن كل الطرق الجديدة والمثيرة التي يتوصل بها [المجرمون] إلى كيفية خداعنا". "كانت تجربة هذا الخريف مذهلة."

يُصنف الأمن السيبراني ضمن أهم أولويات الفحص لدى لجنة الأوراق المالية والبورصة للمستشارين الماليين، وذلك بسبب المخاطر المتزايدة التي يشكلها على المستثمرين.

إن خسائر المستهلكين بسبب الجرائم الإلكترونية آخذة في الارتفاع، حيث وصلت إلى مستوى قياسي بلغ 3.5 مليار دولار في العام الماضي، وفقًا لمكتب التحقيقات الفيدرالي.

أطلقت FPA برنامج شهادة للأعضاء الشهر الماضي حول الأمن السيبراني. وقال مارتن سي، رئيس FPA ومدير برنامج التخطيط المالي الشخصي بجامعة ولاية كانساس، إن هذا الموضوع مهم بشكل خاص بالنظر إلى الوتيرة السريعة للأعمال التي يقوم بها المستشارون.