J.P. Morgan betonar vikten av cybersäkerhet och bedrägeribekämpning för CDFI:er

J.P. Morgan har publicerat en vägledning för Community Development Financial Institutions (CDFI) för att förbättra deras cybersäkerhet och bedrägeribekämpning.

Guiden belyser en markant ökning av bedrägerier. År 2023 rapporterade 80 % av organisationerna att de utsatts för betalbedsrägerier, en ökning från 65 % året innan. CDFI:er anses vara särskilt sårbara av flera skäl. Deras betydande kapital och data gör dem till attraktiva mål för bedragare. Dessutom kan deras uppdragsdrivna och samhällsorienterade natur göra dem mottagliga för social ingenjörskonst, som exempelvis e-postbedrägerier och nätfiske.

Enligt J.P. Morgan måste CDFI:er balansera behovet av att marknadsföra sitt goda arbete med risken att exponera information som kan göra dem till ett mål. Tillkännagivanden om nyligen finansierade projekt kan till exempel locka kriminella aktörer. Organisationens storlek spelar också roll; mindre institutioner kan ha begränsade resurser för teknologi och utbildning, medan större kan vara mer utsatta för betalbedsrägerier.

Vägledningen rekommenderar CDFI:er att implementera förebyggande åtgärder och utöva god cybersäkerhetshygien, vilket inkluderar rutinmässigt skydd av data, nätverk och system. J.P. Morgan anordnar även utbildningar för att hjälpa CDFI:er att förstå hotbilden och identifiera riskhanteringsstrategier.