Коли фінансові системи стикаються з кіберзагрозами: тривожний сигнал від інциденту ICBC

Фінансовий світ нещодавно зіткнувся з жорсткою реальністю, коли відділення Industrial & Commercial Bank of China (ICBC) у Нью-Йорку — яке керує активами на суму $5.74 трильйонів — стало жертвою складної кібер-атаки. Втручання змусило цю установу перейти до використання USB-накопичувачів для виконання розрахунків по торгівлі, що спричинило збої у роботі брокерських компаній та маркет-мейкерів. Наслідки атаки поширилися далі, ускладнивши участь ICBC у аукціонах казначейських облігацій. Розслідувачі вказують на LockBit, групу з викупним програмним забезпеченням, яка, ймовірно, має російські зв’язки, як на ймовірного виконавця.

Ефект доміно: як одна зламана система відкриває вразливості всього системного ланцюга

Що робить цю інцидент особливо тривожним — це не лише порушення роботи, а й те, що він відкриває про крихкість фінансової екосистеми. Банківські керівники приватно визнають, що ця кібер-атака є яскравим прикладом їхнього найглибшого занепокоєння: сценарію, коли скоординовані зломи мережі можуть фактично паралізувати традиційну фінансову інфраструктуру. Наслідки компрометації ICBC — необхідність перенаправляти транзакції та використовувати застарілі методи — демонструють, як один злам може спричинити каскадні збої у взаємопов’язаних установах.

З того часу ICBC почав оцінювати можливу допомогу від Міністерства державної безпеки Китаю, що свідчить про серйозність, з якою банк і урядові регулятори ставляться до цього злома.

Зростаюча буря: загрози викупного програмного забезпечення у фінансових послугах

Інцидент з ICBC не є ізольованим випадком. Дані компанії з кібербезпеки Sophos показують тривожну тенденцію у вразливості фінансових установ до кампаній з викупним програмним забезпеченням. Опитування 2023 року від цієї компанії показує, що рівень атак викупного програмного забезпечення у фінансових послугах стрімко зріс — з 55% у 2022 до 64% у 2023. Цей стрибок майже вдвічі порівняно з 34% у 2021 році, хоча й трохи нижчий за середній показник по сектору — 66%.

Захист: як банки укріплюють свої стіни

У відповідь на зростаючі загрози фінансові установи прискорюють інвестиції у кібербезпеку. Серед 3 000 керівників у галузі кібербезпеки та ІТ, опитаних Sophos (336 з фінансових послуг), 81% підтвердили, що їхні організації тепер використовують шифрування даних — на 50% більше, ніж у попередньому році. Ця оборонна стратегія свідчить про те, що, хоча ландшафт кіберзагроз посилюється, фінансові установи усвідомлюють, що міцне шифрування та заходи захисту даних вже не є опцією, а необхідністю.

Злом ICBC у поєднанні з зростанням випадків викупного програмного забезпечення у секторі підкреслює важливий урок: у все більш цифровізованій фінансовій екосистемі безпека — це не лише захист окремих установ, а й охорона всієї системи, яка забезпечує функціонування глобальних ринків.