Sektor finansowy UE na celowniku hakerów. Setki ataków na banki

Banki są najbardziej narażonymi na cyberataki organizacjami finansowymi w Unii Europejskiej, wynika z danych Agencji UE ds. Cyberbezpieczeństwa – ENISA.  I nic w tym dziwnego. Dlatego współczesny sektor finansowy przypomina potężną cyber-fortecę, chroniącą nie tylko pieniądze klientów, ale i ogromne zasoby danych. Jednak nawet “najgrubsze mury” mogą czasami zostać sforsowane przez cyberprzestępców. Dlatego, w dobie cyfryzacji, banki, instytucje kredytowe i inni dostawcy usług finansowych muszą nieustannie bronić się przed atakami, które przybierają coraz bardziej wyszukane formy.  Jak wygląda obecnie?

Redakcja

15 kwietnia 2025, 06:55

Banki na widelcu 

ENISA przeanalizowała 488 incydentów mających wpływ na sektor finansowy w Europie, które miały miejsce między styczniem 2023 a czerwcem 2024. Najczęstszymi ofiarami cyberataków były banki i instytucje kredytowe (46 proc.). Na drugim miejscu znalazły się centralne organizacje finansowe (13 proc.), a na trzecim osoby fizyczne, np. klienci banków, którzy stanowili 10 proc. wszystkich zaatakowanych. Ofiarami były również firmy ubezpieczeniowe (6 proc.), infrastruktura cyfrowa (5 proc.) oraz inni dostawcy usług finansowych (4 proc.). 

Wzrost liczby cyberataków na instytucje finansowe wynikał m.in. z sytuacji geopolitycznej w Europie, związanej głównie z inwazją Rosji na Ukrainę. Szczególnie dotkliwe były powodujące brak dostępu do usług ataki DDoS. Haktywiści atakowali za pomocą DDoS banki (58 proc. incydentów), centralne instytucje finansowe (21 proc.) oraz infrastrukturę cyfrową (5 proc.), powodując poważne zakłócenia operacyjne – czytamy w raporcie.

Warto zauważyć, że wzrost raportowanej liczby cyberataków może wynikać nie tylko ze zwiększonej aktywności przestępców. Może być to również efekt większej dojrzałości sektora w zakresie wykrywania i zgłaszania incydentów, a także nowych wymogów prawnych, takich jak dostosowanie do przepisów rozporządzenia o cyfrowej odporności operacyjnej DORA. Znaczenie może mieć także rosnąca świadomość problemu oraz jego obecność w debacie publicznej – wyjaśnia Robert Ługowski z Safesqr.

 
Ataki i ich konsekwencje 

Oczywiście, sektor finansowy, który gromadzi cenne dla przestępców informacje o klientach i ich operacjach finansowych, jest atrakcyjnym celem. Zagrożenia związane z atakami na dane obejmują często wykorzystanie mechanizmów inżynierii społecznej, stosowanej np. w oszustwach z wykorzystaniem biznesowej poczty e-mail (business email compromise).

Przykład użycia takiego mechanizmu to wysłanie fałszywego e-maila do pracownika banku od niby-przełożonego z dyspozycją przelewu na konto zewnętrzne. Dane ENISA wskazują, że naruszenia lub wycieki danych występują głównie w bankach (39 proc. przypadków), u innych dostawców usług finansowych (10 proc.), w organizacjach ubezpieczeniowych (8 proc.), firmach inwestycyjnych (8 proc.), instytucjach płatniczych (7 proc.) oraz u dostawców usług związanych z kryptowalutami (6 proc.).

W większości incydentów osoby fizyczne ucierpiały poprzez ujawnienie lub sprzedaż ich danych osobowych i finansowych. W kilku przypadkach podmioty poniosły straty finansowe wskutek sankcji i kar regulacyjnych za nieprzestrzeganie przepisów oraz problemów wizerunkowych. 

Przygotować się na wyzwania 

Zdaniem ekspertów, polskie firmy i instytucje, podobnie jak organizacje w innych krajach europejskich, muszą inwestować w zaawansowane technologie, wzmacniać zgodność regulacyjną, implementować kompleksowe programy szkoleniowe oraz tworzyć odpowiednie plany reagowania na incydenty, aby poprawić odporność na cyberzagrożenia.

To oczywiste. Ale samo wdrożenie podstawowych ram, takich jak ogólne rozporządzenie o ochronie danych RODO, dyrektywa w sprawie bezpieczeństwa sieci i informacji NIS2 oraz rozporządzenie o cyfrowej odporności operacyjnej DORA, może nie wystarczyć.

Redakcja