Il-mewġa ta' DDoS kontra l-banek (2013): 5 lezzjonijiet dwar il-pagamenti

X'ġara

Minn bidu ta' April 2013 il-banek ġew iffaċċjati b'attakki DDoS: it-tagħbija żejda intenzjonata ta' websajts u servizzi bi kwantitajiet enormi ta' traffiku. Bank kien l-ewwel mira u ntlaqat diversi drabi fi żmien qasir, u b'hekk il-klijenti ma setgħux jużaw l-internet u l-mobile banking tagħhom. Ftit wara segwew banek oħra u iDEAL ukoll waqaf, u b'hekk il-pagamenti online fil-ħwienet tal-internet temporanjament ma rnexxewx. F'attakk DDoS ma jsirx intrużjoni u l-ebda data ma tinsteraq; l-għan huwa t-tfixkil. Min kien wara l-attakki qatt ma sar magħruf. Il-banek u n-NCSC wara dan ħadmu fuq l-approċċ flimkien.

Lezzjoni 1: Kun malajr u onest, anke mingħajr ma taf il-kawża

Il-klijenti li ma jistgħux iħallsu jew jittrasferixxu jridu jkunu jafu minnufih x'inhu jiġri. F'attakk DDoS, fil-bidu ħafna drabi għadu mhux ċar kemm se jdum. Tistenniex għal dan: agħti malajr messaġġ onest li hemm tfixkil, li qed taħdem fuqu u x'jistgħu u x'ma jistgħux jagħmlu l-klijenti. Kun ċar li l-ebda data ma nsterqet. F'problemi tal-pagamenti n-nies malajr jaħsbu fil-frodi; dak it-tħassib trid tneħħih b'mod attiv.

Lezzjoni 2: Ikkomunika fuq kanal li mhux jaqa' miegħek

Jekk il-websajt u l-app tiegħek huma l-mira, ma tistax toqgħod fuqhom għall-komunikazzjoni tiegħek.

• Uża paġna ta' status li taħdem fuq infrastruttura indipendenti, separata mis-sistemi li qed jiġu attakkati.
• Uża l-midja soċjali u l-istampa biex tilħaq lil klijenti li ma jidħlux fuq il-kanali tiegħek.
• Kun żgur li s-servizz tal-klijenti jkollu l-istess messaġġ attwali; xejn mhu aktar ta' ħsara mill-informazzjoni kontradittorja.
• Offri alternattiva fejn possibbli, pereżempju bit-telefon jew fil-bank.

Lezzjoni 3: Il-pagamenti huma traffiku ta' katina

Meta iDEAL waqaf, mhux biss il-klijenti tal-banek innutaw dan, iżda wkoll il-ħwienet tal-internet u l-klijenti tagħhom. Il-pagamenti huma katina: problema f'bank jew fl-infrastruttura kondiviża tal-pagamenti tolqot ħafna partijiet fl-istess ħin. Għalhekk ikkoordina fis-settur u mal-infrastruttura tal-pagamenti. Komunikazzjoni uniformi tevita li kull ħolqa tirrakkonta storja tagħha u tkabbar l-inkwiet.

Lezzjoni 4: Ipproteġi l-fiduċja, għax dik hija l-kapital tiegħek

Għal bank, il-fiduċja hija l-aktar ġid importanti. Ħsara ta' ftit sigħat hija skomda; is-sensazzjoni li l-bank mhux fil-kontroll jew ma jikkomunikax b'mod onest hija ħafna aktar ta' ħsara. Għalhekk kun trasparenti, uri li qed tieħu s-sitwazzjoni bis-serjetà u żomm il-wegħdiet tiegħek. Kortesija f'każ ta' dannu li jista' jintwera u kura ta' wara ċara jikkontribwixxu aktar għall-fiduċja minn rkupru tekniku perfett li ma tispjegax.

Lezzjoni 5: Kun af l-obbligi ta' notifika tiegħek (DORA, NIS2 u CER)

Għas-settur finanzjarju tapplika mill-2025 DORA (Digital Operational Resilience Act): inċident serju tal-ICT tirrappurtah lil De Nederlandsche Bank (DNB), b'notifika inizjali, aġġornamenti interim u rapport finali. DORA hija r-regolament speċifiku għall-inċidenti tal-ICT għall-entitajiet finanzjarji. Barra minn hekk, il-banek huma entità kritika taħt il-Liġi dwar ir-Reżiljenza tal-Entitajiet Kritiċi (CER) għar-reżiljenza fiżika u kontra kull periklu; il-Liġi dwar iċ-Ċibersigurtà (NIS2) hija l-qafas ċibernetiku aktar wiesa'. Matul il-kriżi irreġistra liema notifiki saru meta u lil min.

Kif jgħin CrisisRadar f'dan

CrisisRadar jagħti lit-tim tal-kriżi tiegħek stampa kondiviża: id-direzzjoni, l-IT, l-esperti tal-pagamenti, is-servizz tal-klijenti u t-taħdit mal-midja jaħdmu bl-istess informazzjoni. Tirreġistra fatti, tħejji f'minuti messaġġ li jserraħ ras il-klijenti u notifika għall-awtorità ta' sorveljanza, u tippubblika l-istatus fuq paġna ta' status proprja li taħdem separatament mis-sistemi ewlenin tiegħek. Tajmers tal-obbligu ta' notifika jissorveljaw il-limiti ta' żmien ta' DORA. Tixtieq tara kif ħsara fil-pagamenti tidher pass pass fil-pjattaforma? Mela ara s-sitwazzjoni prattika relatata.

Stappenplan

Veelgestelde vragen

X'inhu attakk DDoS u tinsteraq id-data fih?

Attakk DDoS itaqqal żejda websajt jew servizz b'ħafna traffiku, biex isir irrakkuntabbli. Ma jsirx intrużjoni u l-ebda data ma tinsteraq; l-għan huwa t-tfixkil tad-disponibbiltà.

Kif tikkomunika meta l-websajt u l-app tiegħek stess jieqfu?

Uża paġna ta' status fuq infrastruttura indipendenti, u uża l-midja soċjali, l-istampa u s-servizz tal-klijenti bl-istess messaġġ attwali. B'hekk tilħaq lill-klijenti anke jekk il-kanali attakkati ma jaħdmux.

Liema obbligu ta' notifika japplika għall-banek f'inċident tal-ICT?

Għas-settur finanzjarju tapplika DORA: inċident serju tal-ICT tirrappurtah lil De Nederlandsche Bank (DNB), b'notifika inizjali, aġġornamenti interim u rapport finali. Il-banek huma barra minn hekk entità kritika taħt il-CER, b'NIS2 bħala qafas ċibernetiku aktar wiesa'.