Массированная ddos-атака на сайты трех кредитных организаций (из числа крупнейших) была предпринята в понедельник, 28 сентября. Накануне, в субботу, FinCERT (центр мониторинга и реагирования на компьютерные атаки в финансовой сфере Центробанка) выявил подозрительную активность. На основании полученных данных был сделан прогноз о готовящейся кибератаке, вероятные объекты которой были предупреждены об опасности, и получили возможность принять упреждающие меры.

Углубленный мониторинг ситуации выявил угрозу еще для двух кредитных организаций, которые также были оповещены и приведены в состояние боеготовности. В результате раннего обнаружения и оперативного реагирования на угрозу удалось предотвратить какой бы то ни было урон для банков. Об инциденте журналистам рассказал на пресс-брифинге Артем Сычев, заместитель начальника Главного управления безопасности и защиты информации Банка России.

По его словам, отбитая атака имеет признаки политического характера. Об этом свидетельствует и одновременное нападение на несколько крупных банков, и технические детали операции, такие как координация активности бот-сетей из-за рубежа. Банки получили письма с угрозами, связанными с последствиями атаки; финансовые террористы требовали заплатить за купирование проблем 50 биткоинов (около 12 тысяч долларов). Не слишком значительная сумма подтверждает, что целью злоумышленников являлся не финансовый результат, а дестабилизация финансовой сферы, возможными последствиями могли стать паника у населения, провоцирование оттока денег из банков.

Артем Сычев назвал усиление политического аспекта активности киберпреступников одним из двух важнейших трендов в обеспечении безопасности финансовой сферы. Об этом свидетельствуют участившиеся акции такого характера – так, в прошлом году серия атак на банки прошла одновременно с атаками на сайты ряда госорганов.

Другим выраженным трендом чиновник назвал переориентацию усилий киберпреступников с конечных пользователей финансовых услуг непосредственно на кредитные организации. Злоумышленники все чаще и изобретательнее пытаются «пощупать» корреспондентские счета банков, найти уязвимости в контуре безопасности платежных систем. К сожалению, порой им это удается. В обзоре Банка России о несанкционированных переводах денежных средств за 2014 год приводятся сведения о попытках списания средств с корсчетов, открытых в расчетных центрах платежных систем, на общую сумму 213,4 млн рублей. Судя по обеспокоенности регулятора, в этом году масштаб посягательств возрос, причем доля хищений, которые удается предотвратить (либо вернуть незаконно списанные средства), остается незначительной.

Центр мониторинга и реагирования на компьютерные атаки в финансовой сфере, созданный при Центробанке в июне этого года, продемонстрировал мощь своего аналитического ресурса, достигнутую в том числе за счет консолидации данных ключевых участников рынка. Артем Сычев подчеркнул, что обеспечение информационной безопасности остается сферой ответственности сами банков. В части противодействия ddos-атак помимо актуализации внутренних ИБ-политик банкам целесообразно находить общий язык с операторами связи, задействуя возможности очистки трафика на стороне провайдера. Также остаются актуальными вопросы, связанные с безопасным циклом разработки финансового ПО, переориентации на отечественные средства криптографии, защиты от внутренних злоупотреблений.