האם היועץ שלך מוכן להתקפות סייבר? הנה מה שאתה צריך לדעת

פושעי סייבר גונבים מיליארדי דולרים בשנה מחברות פיננסיות. על פי מומחי אבטחה, יועצים פיננסיים - ולקוחותיהם - נמצאים בסיכון מכיוון שההתקפות גדלות והולכות ומורכבות יותר.

"ליועצים יש דבר אחד שהשחקנים הרעים רוצים, וזה כסף", אמר בריאן אדלמן, מנכ"ל FCI, חברת אבטחת סייבר המתמחה בשירותים פיננסיים. "הם שומרי הסף להרבה כסף."

עוד מאת יועץ תובנה:
איך להגן על עצמך מפני יועצים פיננסיים נוכלים
מה לעשות לפני תרומת צדקה
הנה כאשר קרנות נאמנות פעילות עשויות להיות הגיוניות יותר מקרנות אינדקס

יועצי השקעות רשומים, או RIA, מנהלים נכסי לקוח יותר מ -4.7 טריליון דולר - כרבע מכל הנכסים המנוהלים, על פי TD Ameritrade. לפי שנת 2022, נתון זה עשוי לצמוח ב -1.4 טריליון דולר.  

מלבד היותם מאגר מרכזי עבור כספי לקוחות, חברות פיננסיות אטרקטיביות לרמאים בשל נתוני הלקוחות היקרים להם, על פי דו"ח המועצה הכלכלית של הבית הלבן, שמצא כי פשע סייבר עלה לכלכלה האמריקאית בין 57 ל -109 מיליארד דולר. 2016.

ענף הפיננסים, הציבורי והפרטי, סבל מהמספר הגדול ביותר של הפרות אבטחה ביחס לענפים אחרים באותה השנה, על פי ניתוח הבית הלבן.

משקיעים לא שואלים לעתים קרובות על פרוטוקולי הסייבר של המתכנן הפיננסי שלהם, אמרה אוולין זוהלן, מתכננת פיננסית מוסמכת ומייסדת Inspired Financial בהנטינגטון ביץ ', קליפורניה. עם זאת, בירור לגבי אמצעי הגנה צריך להימצא בכל רשימת רשימת לקוחות.

"יהיה להם אכפת מכיוון שכאשר היה אירוע והם שואלים, זה מאוחר מדי," אמרה.

להלן חמש שאלות חשובות שעל המשקיעים לשאול יועצים פיננסיים בהווה ובעתיד לגבי הגנות הסייבר שלהם, על פי אדלמן:

• מה היית עושה אם יהיה לך אירוע אבטחה שכרוך במידע הסודי שלי?

• כיצד אתה מגן על הנתונים שלי?

• כיצד תוכלו להראות שאתם עומדים בתקנות הסייבר?

• האם יש לך ביטוח סייבר?

• האם יש לך צד שלישי המאמת שאתה מאובטח?

נקודות אלה הן דרישות סייבר או המלצות מרגולטורים פיננסיים כמו ה-SEC והרשות לפיקוח על התעשייה הפיננסית, אמר אדלמן.

משקיעים צריכים לבקש הוכחה לכך שיועצים יכולים להפגין או להצדיק את תשובותיהם, אמר אדלמן. עליהם גם לשים לב לחוויית הלקוח שלהם - למשל, האם משקיעים מקבלים הודעות דואר אלקטרוני מוצפנות וזקוקים לאימות רב גורמים בכדי לגשת לפורטל הלקוחות, אמר אדלמן.

"ישנם שני סוגים של חברות שירותים פיננסיים: אלה שהתמודדו עם מתקפת סייבר וכאלה שיעשו זאת", לדברי חברת הייעוץ PwC.

כמעט מחצית מהחברות חוו סוג של הונאה פיננסית בשנתיים האחרונות, ופשיעה ברשת הייתה הנפוצה ביותר, על פי סקר שנערך לאחרונה על ידי 5,000 חברות עולמיות על ידי PwC. כ -1 מתוך 10 חברות הפסידו יותר מ -50 מיליון דולר. רק 56% חקרו את האירוע.

זוהלן אולי חיברה בסכום של 80,000 $ מכספי הלקוחות לרמאים, אלמלא בקרת הסייבר שהופעלה בחברה.

"זה יכול היה ללכת לכיוון שונה מאוד מכיוון שאיכות הזיוף הייתה די טובה למדי", אמר זוהלן, העומד בראש יו"ר האגודה לתכנון פיננסי, קבוצת חברות המונה כמעט 21,000 יועצים.

הצייר, המשתמש בכתובת דואר אלקטרוני שנראתה לגיטימית, ביקש את הסכום לביצוע שיפוצים בבית, בקשה לא נדירה עבור הלקוח, שבבעלותו נכסים רבים להשכרה, אמר זוהלן. הרמאי צירף גם חשבונית תקפה מקבלן.

המשרד גילה את ניסיון הגניבה כשהוא פנה ללקוח כדי לאשר את העסקה - חלק מפרוטוקול שנוהל להתקשר באופן יזום ללקוחות ולאמת פרטים.

"אני מודאג מכל הדרכים החדשות והמרתקות [עבריינים] להבין איך להטעות אותנו", אמר זוהלן, שראה כי ניסיונות ההונאה הולכים ונפוצים. "החוויה בסתיו זו הייתה פתיחת עיניים."

אבטחת הסייבר מדורגת בראש סדר העדיפויות הראשי לבחינת רשות ניירות ערך ליועצים פיננסיים, בשל הסיכון המוגבר שהיא מהווה משקיעים.

אובדן הצרכן לפשיעה ברשת נמצא במגמת עלייה והגיע לשיא של 3.5 מיליארד דולר בשנה שעברה, על פי ה- FBI.

ה- FPA השיק תוכנית אישור לחברים בחודש שעבר סביב אבטחת סייבר. הנושא חשוב במיוחד בהתחשב בקצב המהיר של העסקים בידי יועצים, אמר מרטין סי, נשיא ה- FPA ומנהל תוכנית התכנון הפיננסי האישי של אוניברסיטת קנזס.