Хвиля DDoS-атак на банки (2013): 5 уроків про платіжні системи

Що сталося

Від початку квітня 2013 року банки зіткнулися з DDoS-атаками: навмисним перевантаженням вебсайтів і сервісів величезними обсягами трафіку. Першим об'єктом став один банк, який за короткий час зазнав кількох ударів, через що клієнти не могли користуватися інтернет- та мобільним банкінгом. Невдовзі за ним постраждали інші банки, а також вийшов з ладу iDEAL, через що онлайн-оплата в інтернет-магазинах тимчасово не працювала. Під час DDoS-атаки не відбувається злому й не викрадають дані; мета — дезорганізація. Хто стояв за атаками, так і не стало відомо. Згодом банки та NCSC взялися до вирішення спільно.

Урок 1: Будьте швидкими й чесними, навіть не знаючи причини

Клієнти, які не можуть розплатитися карткою чи зробити переказ, хочуть одразу знати, що відбувається. Під час DDoS-атаки спочатку часто ще не зрозуміло, скільки це триватиме. Не зволікайте: швидко дайте чесне повідомлення про те, що є збій, що ви над ним працюєте і що клієнти можуть, а що ні. Чітко зазначте, що жодні дані не було викрадено. За проблем з оплатою люди швидко починають думати про шахрайство; це занепокоєння вам треба активно розвіяти.

Урок 2: Спілкуйтеся через канал, який не вийде з ладу разом з іншими

Якщо мішенню є ваш вебсайт і застосунок, ви не можете покладатися на них для своєї комунікації.

• Використовуйте сторінку статусу, що працює на незалежній інфраструктурі, окремо від систем, які атакують.
• Задійте соціальні мережі та пресу, щоб охопити клієнтів, які не заходять на ваші канали.
• Подбайте про те, щоб служба підтримки мала те саме актуальне повідомлення; ніщо не шкодить більше, ніж суперечлива інформація.
• Пропонуйте альтернативу, де це можливо, наприклад по телефону або через відділення.

Урок 3: Платіжні системи — це ланцюг

Коли вийшов з ладу iDEAL, це відчули не лише клієнти банків, а й інтернет-магазини та їхні покупці. Платіжні системи — це ланцюг: проблема в одному банку чи в спільній платіжній інфраструктурі зачіпає багато сторін одночасно. Тому узгоджуйте дії в межах галузі та з платіжною інфраструктурою. Єдина комунікація запобігає тому, щоб кожна ланка розповідала свою версію й посилювала тривогу.

Урок 4: Захищайте довіру, адже це ваш капітал

Для банку довіра — це найважливіший актив. Збій на кілька годин прикрий; відчуття, що банк не контролює ситуацію або спілкується нечесно, шкодить набагато більше. Тому будьте прозорими, показуйте, що ви сприймаєте ситуацію серйозно, і дотримуйтеся домовленостей. Поступливість у разі доведеної шкоди та зрозуміла подальша підтримка сприяють довірі більше, ніж бездоганне технічне відновлення, якого ви не пояснюєте.

Урок 5: Знайте свої обов'язки повідомлення (DORA, NIS2 та CER)

Для фінансового сектору від 2025 року діє DORA (Digital Operational Resilience Act): про серйозний ІКТ-інцидент ви повідомляєте Нідерландський банк (DNB) — з початковим повідомленням, проміжними оновленнями та підсумковим звітом. Для фінансових суб'єктів DORA є спеціальним режимом щодо ІКТ-інцидентів. Крім того, банки є критичними суб'єктами згідно із Законом про стійкість критичних суб'єктів (CER) щодо фізичної стійкості й стійкості до всіх видів загроз; Закон про кібербезпеку (NIS2) утворює ширшу кіберрамку. Під час кризи фіксуйте, які повідомлення, коли й кому було подано.

Як у цьому допомагає CrisisRadar

CrisisRadar дає вашій кризовій команді спільну картину: керівництво, ІТ, платіжні експерти, служба підтримки та речник працюють з однаковою інформацією. Ви фіксуєте факти, за лічені хвилини складаєте заспокійливе повідомлення для клієнтів і повідомлення для наглядового органу та публікуєте статус на власній сторінці статусу, що працює незалежно від ваших основних систем. Таймери обов'язкового повідомлення відстежують строки DORA. Хочете побачити, як збій у платіжних системах крок за кроком виглядає на платформі? Тоді перегляньте відповідний практичний сценарій.

Stappenplan

Veelgestelde vragen

Що таке DDoS-атака і чи викрадають під час неї дані?

DDoS-атака перевантажує вебсайт чи сервіс величезним обсягом трафіку, через що він стає недоступним. Злому не відбувається й дані не викрадають; мета — порушення доступності.

Як спілкуватися, коли ваш власний вебсайт і застосунок не працюють?

Використовуйте сторінку статусу на незалежній інфраструктурі та задійте соціальні мережі, пресу й службу підтримки з тим самим актуальним повідомленням. Так ви охопите клієнтів навіть тоді, коли атаковані канали не працюють.

Який обов'язок повідомлення діє для банків під час ІКТ-інциденту?

Для фінансового сектору діє DORA: про серйозний ІКТ-інцидент ви повідомляєте Нідерландський банк (DNB) — з початковим повідомленням, проміжними оновленнями та підсумковим звітом. Крім того, банки є критичними суб'єктами згідно з CER, а NIS2 слугує ширшою кіберрамкою.