USB-накопитель на помощь: финансовый гигант сталкивается с унизительным технологическим срывом

В прошлом ноябре я с болезненным восторгом наблюдал, как один из крупнейших банков мира оказался на коленях. Не из-за краха рынка или регуляторных действий, а из-за группы хакеров, которые заставили этих финансовых титанов прибегнуть к тому, чтобы носить флешки по Манхэттену, как если бы это была какая-то цифровая курьерская служба из 90-х.

Промышленный и коммерческий банк Китая был абсолютно подорван кибератакой, которая парализовала их операции с казначейством США. Я не мог не посмеяться над иронией - банковский гигант с миллиардами активов был вынужден физически переносить данные через одну из финансовых столиц мира на крошечной пластиковой флешке.

Согласно тому, что я прочитал, эти ребята не могли завершить базовые сделки с казначейством - мы говорим о позвоночнике глобальных финансов! Ситуация была настолько отчаянной, что брокеры, банки и маркет-мейкеры метались, как безголовые курицы, пытаясь перенаправить сделки. Никто не имел представления, когда нормальная работа возобновится.

Что действительно бесит, так это то, что это не было каким-то сложным атакой со стороны государства - это предположительно была Lockbit, преступная группа с российскими связями, которая уже наносила удары по другим крупным целям. Та же группа, которая нацелилась на крупные корпорации по всему миру, смогла парализовать краеугольный камень нашей финансовой системы.

Этот кошмарный сценарий вызвал шок в банковском сообществе. Бьюсь об заклад, что руководители просыпались в холодном поту неделями после этого. Маркус Мюррей из Truesec не шутил, когда сказал, что это вызвало цунами в финансовых кругах.

Китайская штаб-квартира вынуждена была спешно провести экстренные совещания со своим американским подразделением и уведомить регуляторов. Они даже рассматривали возможность обращения в Министерство государственной безопасности Китая! Вот насколько все стало плохо.

Целевая единица с активами в 23,5 миллиарда долларов подтвердила атаку программ-вымогателей и заявила, что они "изолировали" затронутые системы. Конечно, они это сделали - после того как ущерб уже был нанесен.

Это часть тревожной тенденции. Эти атаки программ-вымогателей резко возросли в финансовом секторе - с 34% в 2021 году до 64% в 2023 году. Тем не менее, почему-то сектор все еще считает, что он делает лучше, чем в среднем?

Я не впечатлён их заявлениями о "расширении усилий" против киберугроз. Если ваше решение заключается в том, чтобы носиться с USB-накопителями, ваша стратегия кибербезопасности явно нуждается в большем, чем просто расширение.