Kłopoty polskich banków. Hakerzy nie odpuszczają

W regionie Europy Centralnej polskie instytucje finansowe są jednymi z najczęściej atakowanych przez hakerów. Check Point Threat Intelligence wskazuje, że tygodniowo dochodzi średnio do 1728 cyberataków na jedną organizację w Polsce, więcej niż w Czechach, Austrii czy na Węgrzech. Nawet globalna średnia wynosi mniej niż w Polsce, bo wynosi ona 1689.

Banki, według specjalistów z Check Point Software, powinny wdrażać zaawansowane metody ochrony, aby radzić sobie z nowymi zagrożeniami, takimi jak sztuczna inteligencja. Podczas wydarzenia z okazji Międzynarodowego Dnia Banków 2024 podkreślano, że zaufanie to kluczowa wartość w sektorze finansowym.

Rozwiązania w dziedzinie cyberbezpieczeństwa stają się niezbędne. Dowodem na to są informacje przekazane przez Międzynarodowy Fundusz Walutowy i Advisen. Instytucje podają, że w ciągu ostatnich dwóch dekad sektor finansowy stracił 12 miliardów dolarów wskutek ponad 20 tys. ataków. Przestępcy skupiają się na sektorze finansowym, próbując przejąć fundusze lub zakłócić działalność, co wynika z dużej liczby codziennych transakcji i wrażliwych danych, jakimi zarządzają banki.

Obecnie coraz częściej pojawiają się zagrożenia ze strony haktywistów powiązanych z Rosją, atakujących państwa wspierające Ukrainę. Analizując dane, Wojciech Głażewski z Check Point zauważył, że grupa NoName szczególnie atakuje banki z krajów UE i Ukrainy, starając się destabilizować ich systemy finansowe. Potwierdza to wiceprezes banku centralnego Danii, Ulrik Nodgaard. Przyznał on, że cyberataki powiązane z Rosją stanowią poważne zagrożenie dla stabilności finansowej w Skandynawii.

Raport Check Point Threat Intelligence klasyfikuje polski sektor finansowy jako jeden z trzech najbardziej narażonych na cyberataki w gospodarce. Przykładowo, Bank Spółdzielczy w Zambrowie padł ofiarą ransomware na początku 2024 r., a Narodowy Bank Polski w 2023 r. musiał bronić się przed ingerencją w swoje materiały informacyjne.

Polskie instytucje finansowe starają się zapobiegać atakom. Wiceprezes ING Banku Śląskiego, Sławomir Soszyński, podkreślił podczas Europejskiego Kongresu Finansowego 2023 skuteczność w minimalizowaniu udanych ataków, mówiąc, że takich przypadków jest niewiele.

Zaawansowana technologia w bankowości umożliwia łatwość dostępu, ale też niesie zagrożenia jak phishing i ransomware. Wojciech Głażewski z Check Point Software zaznacza, że skutki tych zagrożeń mogą prowadzić do strat finansowych i zakłóceń w operacjach banków, co ukazał m.in. atak na bank w Bangladeszu.

Dane Cloudflare sugerują, że ataki typu DDoS na polskie banki w 2024 r.były bezprecedensowe pod względem zasięgu i trwałości, a ich nasilenie uzasadnia się współpracą krajów z Ukrainą. Ataki wzrosły o 50 proc. w trzecim kwartale 2024 r.

Ataki na banki są częścią strategii wojny hybrydowej prowadzonej przez Rosję, gdzie rozwój sztucznej inteligencji odgrywa ważną rolę w zwiększaniu zagrożeń. Według wielu raportów banki są kluczowym elementem, który musi być chroniony przed takimi cyberzagrożeniami. ENISA podkreśla, że ochrona ogólnoświatowych transakcji i komunikacji stała się bardziej wymagająca niż kiedykolwiek.