Komisja Nadzoru Finansowego: CERT.GOV.PL ostrzega przed atakami hakerów

Dlatego też UKNF rekomenduje wszystkim instytucjom rynku finansowego "zwrócenie szczególnej uwagi na ryzyko związane z obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego oraz pilne wdrożenie zaleceń Rządowego Zespołu Reagowania na Incydenty Komputerowe CERT.GOV.PL".

Będzie więc ruch na linii instytucje - dostawcy usług teleinformatycznych. Jedno z zaleceń KNF dotyczy zapisów umów między bankiem a zewnętrznym dostawcą.

Hakerzy zaatakowali GPW i banki

Pod koniec października hakerzy zaatakowali serwery Giełdy Papierów Wartościowych. Przez kilka godzin nie działała strona internetowa GPW, a do sieci wyciekło 30 tys. rekordów z hasłami i loginami z sieci wewnętrznej GPW. Z nieoficjalnych informacji wynika, że giełda walczyła z włamywaczami od co najmniej 10 dni.

Kilka dni temu "Financial Times" powołując się na raport firmy FireEye napisał, że rosyjski rząd wspiera cybernetyczne szpiegostwo i stoi za serią skoordynowanych, cyfrowych ataków przypisywanych hakerskiej grupie ATP28. W ostatnich dwóch latach cyberprzestępcy zaatakowali różne cele na Zachodzie, w tym Polskę – podał Financial Times.

Jednocześnie nasilają się ataki phishingowe, które mają na celu wyłudzenie haseł i loginów od klientów banków.

Zalecenia CERT-u dla finansowych firm obejmują:

* Przygotowanie planu reakcji na ataki odmowy świadczenia usług (DDoS), w tym wyznaczenie osób odpowiedzialnych za kontakty z dostawcami usług internetowych.

* Systematyczne dokonywanie przeglądu konfiguracji kluczowych urządzeń sieciowych, znajdujących się w infrastrukturze organizacji, np. konfiguracji systemu DNS.

* Dokonanie przeglądu infrastruktury sieciowej. Zlokalizowanie elementów ograniczających transmisję. Wdrożenie reguł kontroli ruchu na urządzeniach brzegowych oraz systemach bezpieczeństwa. Przygotowanie infrastruktury pod kątem ewentualnego blokowania lub odrzucania niepożądanego ruchu sieciowego poprzez jego analizę i segregację w oparciu o zadane reguły.

* Wdrożenie dedykowanych maszyn z systemami firewall (w tym także warstwy aplikacji), IDS/IPS, monitoringu. Wymuszenie ciągłej aktualizacji mechanizmów bezpieczeństwa.