USB Stick đến cứu: Gã khổng lồ tài chính đối mặt với cơn khủng hoảng công nghệ đáng xấu hổ

Vào tháng 11 năm ngoái, tôi đã theo dõi với sự hấp dẫn bệnh hoạn khi một trong những ngân hàng lớn nhất thế giới bị quỳ gối. Không phải do sự sụp đổ của thị trường hay hành động quản lý, mà bởi một nhóm hacker đã buộc những gã khổng lồ tài chính này phải mang theo những chiếc USB quanh Manhattan như một loại dịch vụ chuyển phát kỹ thuật số từ những năm 90.

Ngân hàng Công Thương Trung Quốc đã bị tấn công mạng một cách thảm hại, khiến cho các hoạt động của họ liên quan đến Kho bạc Hoa Kỳ bị tê liệt. Tôi không thể không cười trước sự mỉa mai - một gã khổng lồ ngân hàng với hàng tỷ tài sản lại phải chuyển dữ liệu qua một trong những thủ đô tài chính của thế giới bằng một chiếc thẻ nhựa nhỏ.

Theo những gì tôi đọc được, những người này không thể thực hiện các giao dịch Kho bạc cơ bản - chúng ta đang nói về xương sống của tài chính toàn cầu ở đây! Tình hình trở nên tuyệt vọng đến mức họ có các công ty môi giới, ngân hàng và những người tạo lập thị trường chạy đôn chạy đáo như những con gà không đầu để chuyển hướng các giao dịch. Không ai biết khi nào dịch vụ bình thường sẽ trở lại.

Điều thực sự gây bực bội là đây không phải là một cuộc tấn công tinh vi của một quốc gia - mà được cho là Lockbit, một băng nhóm tội phạm có liên hệ với Nga đã từng tấn công những mục tiêu lớn khác trước đây. Cùng một nhóm đã nhắm vào các tập đoàn lớn trên toàn cầu đã quản lý để làm tê liệt một trong những nền tảng của hệ thống tài chính của chúng ta.

Kịch bản ác mộng này đã gây chấn động trong cộng đồng ngân hàng. Tôi cá rằng các giám đốc điều hành đã phải tỉnh dậy trong những cơn đổ mồ hôi lạnh trong nhiều tuần sau sự việc này. Marcus Murray từ Truesec không đùa khi nói rằng điều này đã tạo ra một cơn sóng thần trong các vòng tài chính.

Trụ sở chính Trung Quốc đã phải gấp rút tổ chức các cuộc họp khẩn cấp với bộ phận Mỹ của họ và thông báo cho các cơ quan quản lý. Họ thậm chí còn xem xét việc gọi cho Bộ An ninh Quốc gia Trung Quốc! Tình hình nghiêm trọng đến mức như vậy.

Đơn vị mục tiêu, với 23,5 tỷ đô la tài sản, đã xác nhận cuộc tấn công ransomware và tuyên bố rằng họ đã "cách ly" các hệ thống bị ảnh hưởng. Chắc chắn rồi - sau khi thiệt hại đã xảy ra.

Đây là một phần của một mô hình đáng lo ngại. Các cuộc tấn công ransomware đã bùng nổ trong lĩnh vực dịch vụ tài chính - từ 34% vào năm 2021 lên 64% vào năm 2023. Thế nhưng, bằng cách nào đó, lĩnh vực này vẫn nghĩ rằng mình đang làm tốt hơn mức trung bình?

Tôi không ấn tượng với những tuyên bố của họ về "nỗ lực mở rộng" chống lại các mối đe dọa mạng. Nếu giải pháp của bạn liên quan đến việc chạy quanh với các ổ USB, chiến lược an ninh mạng của bạn rõ ràng cần nhiều hơn chỉ là một sự mở rộng.