DDoS-bølgen mod banker (2013): 5 lektioner om betalingstrafik

Det, der skete

Fra begyndelsen af april 2013 blev banker udsat for DDoS-angreb: en bevidst overbelastning af websteder og tjenester med enorme mængder trafik. En bank var det første mål og blev på kort tid ramt flere gange, så kunderne ikke kunne bruge deres net- og mobilbank. Kort efter fulgte andre banker, og også iDEAL faldt ud, så onlinebetaling hos webshops midlertidigt ikke lykkedes. Ved et DDoS-angreb brydes der ikke ind, og der stjæles ingen oplysninger; formålet er at skabe kaos. Hvem der stod bag angrebene, blev aldrig kendt. Banker og NCSC greb indsatsen an i fællesskab bagefter.

Lektion 1: Vær hurtig og ærlig, også uden at kende årsagen

Kunder, der ikke kan betale eller overføre, vil straks vide, hvad der er på spil. Ved et DDoS-angreb er det i begyndelsen ofte endnu uklart, hvor længe det varer. Vent ikke med det: giv hurtigt et ærligt budskab om, at der er en forstyrrelse, at du arbejder på det, og hvad kunderne kan og ikke kan. Vær tydelig om, at der ikke er stjålet oplysninger. Ved betalingsproblemer tænker folk hurtigt på svindel; den bekymring skal du aktivt fjerne.

Lektion 2: Kommunikér på en kanal, der ikke bliver ramt

Hvis dit websted og din app er målet, kan du ikke stole på dem til din kommunikation.

• Brug en statusside, der kører på uafhængig infrastruktur, adskilt fra de systemer, der angribes.
• Sæt sociale medier og pressen ind for at nå kunder, der ikke besøger dine kanaler.
• Sørg for, at kundeservice har det samme aktuelle budskab; intet er mere skadeligt end modstridende information.
• Tilbyd et alternativ, hvor det er muligt, for eksempel telefonisk eller ved skranken.

Lektion 3: Betalingstrafik er kædetrafik

Da iDEAL faldt ud, mærkede ikke kun bankkunder det, men også webshops og deres kunder. Betalingstrafik er en kæde: et problem hos en bank eller i den fælles betalingsinfrastruktur rammer mange parter på én gang. Afstem derfor inden for sektoren og med betalingsinfrastrukturen. Entydig kommunikation forhindrer, at hvert led fortæller sin egen historie og gør uroen større.

Lektion 4: Beskyt tilliden, for den er din kapital

For en bank er tillid det vigtigste aktiv. Et nedbrud på et par timer er ærgerligt; følelsen af, at banken ikke har kontrol eller ikke kommunikerer ærligt, er langt mere skadelig. Vær derfor gennemsigtig, vis, at du tager situationen alvorligt, og overhold aftaler. Kulance ved påviselig skade og en klar efterbehandling bidrager mere til tilliden end en perfekt teknisk genopretning, du ikke forklarer.

Lektion 5: Kend dine underretningspligter (DORA, NIS2 og CER)

For finanssektoren gælder siden 2025 DORA (Digital Operational Resilience Act): en alvorlig ikt-hændelse anmelder du til De Nederlandsche Bank (DNB), med en første anmeldelse, mellemliggende opdateringer og en slutrapport. DORA er for finansielle enheder den specifikke regulering for ikt-hændelser. Desuden er banker kritiske enheder under loven om kritiske enheders modstandsdygtighed (CER) for fysisk og all-hazards-modstandsdygtighed; cybersikkerhedsloven (NIS2) udgør den bredere cyberramme. Dokumentér under krisen, hvilke anmeldelser der er foretaget hvornår og til hvem.

Sådan hjælper CrisisRadar

CrisisRadar giver dit kriseteam et fælles billede: direktion, it, betalingseksperter, kundeservice og pressekontakt arbejder med den samme information. Du registrerer fakta, udarbejder på få minutter et beroligende kundebudskab og en anmeldelse til tilsynsmyndigheden og offentliggør status på en egen statusside, der kører uafhængigt af dine kernesystemer. Underretningstimere holder øje med DORA-fristerne. Vil du se, hvordan en forstyrrelse i betalingstrafikken ser ud trin for trin i platformen? Se da den tilhørende praksissituation.

Stappenplan

Veelgestelde vragen

Hvad er et DDoS-angreb, og stjæles der data ved det?

Et DDoS-angreb overbelaster et websted eller en tjeneste med enormt meget trafik, så den bliver utilgængelig. Der brydes ikke ind, og der stjæles ingen oplysninger; formålet er at forstyrre tilgængeligheden.

Hvordan kommunikerer man, når ens eget websted og app er nede?

Brug en statusside på uafhængig infrastruktur, og sæt sociale medier, pressen og kundeservice ind med det samme aktuelle budskab. Sådan når du kunderne, også når de angrebne kanaler ikke virker.

Hvilken underretningspligt gælder for banker ved en ikt-hændelse?

For finanssektoren gælder DORA: en alvorlig ikt-hændelse anmelder du til De Nederlandsche Bank (DNB), med en første anmeldelse, mellemliggende opdateringer og en slutrapport. Banker er desuden kritiske enheder under CER, med NIS2 som bredere cyberramme.