Вълната от DDoS атаки срещу банки (2013): 5 урока за платежния трафик

Какво се случи

От началото на април 2013 г. банките се сблъскаха с DDoS атаки: умишлено претоварване на уебсайтове и услуги с огромни количества трафик. Една банка беше първата мишена и за кратко време беше засегната многократно, поради което клиентите не можеха да използват интернет и мобилното банкиране. Скоро след това последваха други банки и отказа и iDEAL, поради което онлайн плащането в електронните магазини временно не беше възможно. При DDoS атака не се прониква и не се крадат данни; целта е разстройване. Кой стои зад атаките така и не стана известно. Банките и NCSC след това подходиха към проблема съвместно.

Урок 1: Бъдете бързи и честни, дори без да знаете причината

Клиентите, които не могат да плащат или да превеждат, искат веднага да знаят какво става. При DDoS атака в началото често още не е ясно колко ще продължи. Не чакайте за това: дайте бързо честно съобщение, че има смущение, че работите по него и какво клиентите могат и какво не могат да правят. Бъдете ясни, че не са изтекли данни. При платежни проблеми хората бързо се сещат за измама; тази тревога трябва активно да разсеете.

Урок 2: Общувайте по канал, който не отпада заедно с останалите

Ако вашият уебсайт и приложение са мишената, не можете да разчитате на тях за комуникацията си.

• Използвайте страница за състоянието, която работи на независима инфраструктура, отделно от системите, които са атакувани.
• Задействайте социалните мрежи и медиите, за да достигнете до клиенти, които не идват на вашите канали.
• Погрижете се обслужването на клиенти да има същото актуално послание; нищо не е по-вредно от противоречива информация.
• Предложете алтернатива, където е възможно, например по телефона или на гишето.

Урок 3: Платежният трафик е верижен трафик

Когато iDEAL отказа, това забелязаха не само клиентите на банките, но и електронните магазини и техните клиенти. Платежният трафик е верига: проблем при една банка или при споделената платежна инфраструктура засяга много страни едновременно. Затова съгласувайте в рамките на сектора и с платежната инфраструктура. Еднозначната комуникация предотвратява всяко звено да разказва собствена версия и да засилва безпокойството.

Урок 4: Пазете доверието, защото то е вашият капитал

За една банка доверието е най-важното притежание. Авария от няколко часа е неприятна; усещането, че банката не владее ситуацията или не общува честно, е много по-вредно. Затова бъдете прозрачни, покажете, че приемате ситуацията сериозно, и спазвайте поетите ангажименти. Отзивчивостта при доказуеми щети и ясните последващи грижи допринасят за доверието повече от перфектно техническо възстановяване, което не обяснявате.

Урок 5: Познавайте задълженията си за уведомяване (DORA, NIS2 и CER)

За финансовия сектор от 2025 г. важи DORA (Digital Operational Resilience Act): сериозен ИКТ инцидент се съобщава на Нидерландската банка (DNB), с първоначално уведомление, междинни актуализации и окончателен доклад. За финансовите субекти DORA е специфичната уредба за ИКТ инциденти. Освен това банките са критични субекти по Закона за устойчивост на критичните субекти (CER) за физическа и всеобхватна (all-hazards) устойчивост; Законът за киберсигурност (NIS2) образува по-широката киберрамка. По време на кризата документирайте кои уведомления кога и до кого са направени.

Как CrisisRadar помага тук

CrisisRadar дава на кризисния ви екип обща картина: ръководство, ИТ, платежни експерти, обслужване на клиенти и говорители работят с една и съща информация. Записвате факти, за минути изготвяте успокоително послание към клиентите и уведомление за надзорния орган и публикувате състоянието на собствена страница, която работи независимо от основните ви системи. Таймери за задълженията за уведомяване следят сроковете по DORA. Искате ли да видите как смущение в платежния трафик изглежда стъпка по стъпка в платформата? Разгледайте свързания практически сценарий.

Stappenplan

Veelgestelde vragen

Какво е DDoS атака и крадат ли се при нея данни?

DDoS атака претоварва уебсайт или услуга с огромно количество трафик, така че да стане недостъпен. Не се прониква и не се крадат данни; целта е разстройване на наличността.

Как да общувате, когато собственият ви уебсайт и приложение са блокирани?

Използвайте страница за състоянието на независима инфраструктура и задействайте социалните мрежи, медиите и обслужването на клиенти със същото актуално послание. Така достигате до клиентите дори когато атакуваните канали не работят.

Какво задължение за уведомяване важи за банките при ИКТ инцидент?

За финансовия сектор важи DORA: сериозен ИКТ инцидент се съобщава на Нидерландската банка (DNB), с първоначално уведомление, междинни актуализации и окончателен доклад. Банките освен това са критични субекти по CER, с NIS2 като по-широка киберрамка.