Valul de atacuri DDoS asupra băncilor (2013): 5 lecții despre plăți

Ce s-a întâmplat

De la începutul lunii aprilie 2013, băncile s-au confruntat cu atacuri DDoS: supraîncărcarea intenționată a site-urilor și serviciilor cu cantități enorme de trafic. O bancă a fost prima țintă și a fost lovită de mai multe ori în scurt timp, astfel încât clienții nu își mai puteau folosi serviciile bancare online și mobile. La scurt timp au urmat alte bănci și a picat și iDEAL, astfel încât plata online la magazinele web nu a mai fost posibilă temporar. La un atac DDoS nu se pătrunde în sistem și nu se fură date; scopul este perturbarea. Cine se afla în spatele atacurilor nu a fost niciodată aflat. Băncile și NCSC au abordat ulterior problema împreună.

Lecția 1: Fiți rapizi și sinceri, chiar fără a cunoaște cauza

Clienții care nu pot plăti cu cardul sau face transferuri vor să știe imediat ce se întâmplă. La un atac DDoS, la început adesea nu este încă clar cât va dura. Nu așteptați cu asta: transmiteți rapid un mesaj sincer că există o perturbare, că lucrați la ea și ce pot și ce nu pot face clienții. Fiți clari că nu au fost sustrase date. La probleme de plată, oamenii se gândesc repede la fraudă; această preocupare trebuie înlăturată activ.

Lecția 2: Comunicați pe un canal care nu este afectat

Dacă site-ul și aplicația dumneavoastră sunt ținta, nu vă puteți baza pe ele pentru comunicare.

• Folosiți o pagină de status care rulează pe infrastructură independentă, separată de sistemele atacate.
• Folosiți rețelele sociale și presa pentru a ajunge la clienții care nu vin pe canalele dumneavoastră.
• Asigurați-vă că serviciul clienți are același mesaj actualizat; nimic nu este mai dăunător decât informația contradictorie.
• Oferiți o alternativă acolo unde este posibil, de exemplu telefonic sau la ghișeu.

Lecția 3: Plățile sunt trafic de lanț

Când a picat iDEAL, nu au observat doar clienții băncilor, ci și magazinele web și clienții lor. Plățile sunt un lanț: o problemă la o bancă sau la infrastructura de plăți comună afectează multe părți în același timp. De aceea, coordonați-vă în cadrul sectorului și cu infrastructura de plăți. O comunicare unitară previne ca fiecare verigă să spună o poveste proprie și să amplifice neliniștea.

Lecția 4: Protejați încrederea, căci ea este capitalul dumneavoastră

Pentru o bancă, încrederea este cel mai important bun. O avarie de câteva ore este neplăcută; sentimentul că banca nu deține controlul sau nu comunică sincer este mult mai dăunător. De aceea, fiți transparenți, arătați că luați situația în serios și respectați-vă angajamentele. Bunăvoința la o pagubă dovedită și o gestionare ulterioară clară contribuie mai mult la încredere decât o refacere tehnică perfectă pe care nu o explicați.

Lecția 5: Cunoașteți obligațiile de notificare (DORA, NIS2 și CER)

Pentru sectorul financiar se aplică din 2025 DORA (Digital Operational Resilience Act): un incident TIC grav se notifică la Banca Centrală a Țărilor de Jos (DNB), cu o notificare inițială, actualizări intermediare și un raport final. Pentru entitățile financiare, DORA este reglementarea specifică pentru incidentele TIC. În plus, băncile sunt entitate critică conform Legii privind reziliența entităților critice (CER) pentru reziliența fizică și de tip all-hazards; Legea privind securitatea cibernetică (NIS2) constituie cadrul cibernetic mai larg. În timpul crizei, consemnați ce notificări au fost făcute, când și către cine.

Cum vă ajută CrisisRadar

CrisisRadar oferă echipei dumneavoastră de criză o imagine comună: conducerea, IT-ul, experții în plăți, serviciul clienți și comunicarea publică lucrează cu aceleași informații. Consemnați faptele, formulați în câteva minute un mesaj liniștitor pentru clienți și o notificare pentru autoritatea de supraveghere și publicați statusul pe o pagină de status proprie, care rulează independent de sistemele dumneavoastră centrale. Cronometrele obligațiilor de notificare urmăresc termenele DORA. Doriți să vedeți cum arată, pas cu pas, o perturbare a plăților în platformă? Consultați atunci situația practică aferentă.

Stappenplan

Veelgestelde vragen

Ce este un atac DDoS și se fură date în cadrul lui?

Un atac DDoS supraîncarcă un site sau serviciu cu foarte mult trafic, astfel încât acesta devine indisponibil. Nu se pătrunde în sistem și nu se fură date; scopul este perturbarea disponibilității.

Cum comunici dacă propriul site și aplicație sunt căzute?

Folosiți o pagină de status pe infrastructură independentă și puneți la treabă rețelele sociale, presa și serviciul clienți cu același mesaj actualizat. Astfel ajungeți la clienți chiar și când canalele atacate nu funcționează.

Ce obligație de notificare se aplică băncilor la un incident TIC?

Pentru sectorul financiar se aplică DORA: un incident TIC grav se notifică la Banca Centrală a Țărilor de Jos (DNB), cu o notificare inițială, actualizări intermediare și un raport final. Băncile sunt în plus entitate critică conform CER, cu NIS2 drept cadru cibernetic mai larg.