Когда финансовые системы сталкиваются с киберугрозами: тревожный сигнал от инцидента в ICBC

Банковский мир недавно столкнулся с суровой реальностью, когда филиал Industrial & Commercial Bank of China (ICBC) в Нью-Йорке — управляющий активами на сумму 5,74 трлн долларов — стал жертвой сложной кибератаки. Взлом вынудил учреждение перейти на использование USB-накопителей для выполнения расчетов по сделкам, что нарушило работу брокеров и маркет-мейкеров. Эффект домино распространился дальше: ICBC не смог участвовать в аукционах по облигациям казначейства. Следователи указали на LockBit, группировку вымогателей, предположительно связанной с Россией, как вероятного исполнителя.

Эффект домино: как один взлом выявляет уязвимости всей системы

Что делает этот инцидент особенно тревожным, так это не только операционные сбои — а то, что он показывает о хрупкости финансовой экосистемы. Банковские руководители в частных беседах признают, что эта кибератака является ярким примером их самой глубокой обеспокоенности: сценария, при котором скоординированные сетевые взломы могут фактически парализовать традиционную финансовую инфраструктуру. Последствия компрометации ICBC — необходимость перенаправлять транзакции и использовать устаревшие методы — демонстрируют, как один взлом может вызвать каскадные сбои в взаимосвязанных учреждениях.

С тех пор ICBC начал оценивать возможную помощь со стороны Министерства государственной безопасности Китая, что свидетельствует о серьезности, с которой банк и регуляторы относятся к инциденту.

Нарастающая буря: угрозы вымогателей в финансовых услугах

Инцидент с ICBC не является изолированным случаем. Данные кибербезопасностной компании Sophos показывают тревожную тенденцию уязвимости финансовых учреждений к кампаниям вымогателей. В 2023 году уровень атак с использованием программ-вымогателей в финансовом секторе резко вырос — с 55% в 2022 году до 64% в 2023. Этот скачок почти вдвое по сравнению с 34% в 2021 году, хотя и немного ниже среднего по сектору — 66%.

Защищаясь: как банки укрепляют свои стены

В ответ на растущие угрозы финансовые учреждения ускоряют инвестиции в кибербезопасность. Среди 3 000 руководителей в области кибербезопасности и ИТ, опрошенных Sophos (336 из финансового сектора), 81% подтвердили, что их организации теперь используют шифрование данных — на 50% больше по сравнению с прошлым годом. Этот оборонительный сдвиг свидетельствует о том, что, несмотря на усиление киберугроз, финансовые учреждения понимают: надежное шифрование и меры защиты данных уже не являются опцией, а необходимостью.

Инцидент с ICBC, в сочетании с ростом случаев вымогателей по всему сектору, подчеркивает важный урок: в все более цифровой финансовой экосистеме безопасность — это не только защита отдельных учреждений, а охрана всей системы, обеспечивающей работу глобальных рынков.