A K\u00ednai Ipari \u00e9s Kereskedelmi Bank (ICBC) a t\u00e1mad\u00e1st k\u00f6vet\u0151en m\u0171k\u00f6d\u00e9si \u00e9s szolg\u00e1ltat\u00e1si zavarokkal szembes\u00fclt. A s\u00fcrg\u0151ss\u00e9gi k\u00f6zlem\u00e9ny\u00e9ben nem nevezte meg a t\u00e1mad\u00e1s elk\u00f6vet\u0151j\u00e9t, de annak hat\u00e1sa a Csendes-\u00f3ce\u00e1non t\u00fal az amerikai p\u00e9nzpiacokon is \u00e9rezhet\u0151 volt.<\/p>\n
Ugyanakkor a Financial Times forr\u00e1sai a Lockbit ransomware-band\u00e1hoz k\u00f6t\u00f6tt\u00e9k a t\u00e1mad\u00e1st, amely sz\u00e1mos nagy \u00fcgyf\u00e9l tranzakci\u00f3iban is jelent\u0151s fennakad\u00e1sokat okozott.<\/p>\n
Maga az ICBC egyel\u0151re nem er\u0151s\u00edtette meg nyilv\u00e1nosan a t\u00e1mad\u00e1st.<\/p>\n
A kiberbiztons\u00e1gi szak\u00e9rt\u0151ket meglepte az incidens elh\u00faz\u00f3d\u00e1sa. A t\u00e1mad\u00f3k tal\u00e1n nem m\u00e9rt\u00e9k fel kell\u0151k\u00e9ppen az ellenl\u00e9p\u00e9sek \u00e9s a lebuk\u00e1s kock\u00e1zatait. A k\u00ednaiak ugyanis a vil\u00e1g egyik legfejlettebb kiberhadvisel\u00e9si infrastrukt\u00far\u00e1j\u00e1val rendelkeznek, az amerikai hat\u00f3s\u00e1gok pedig nagyszer\u0171ek a b\u0171n\u00f6s\u00f6k azonos\u00edt\u00e1s\u00e1ban \u00e9s a k\u00e1renyh\u00edt\u00e9sben.<\/p>\n
B\u00e1r a p\u00e9nzint\u00e9zet nem hozta nyilv\u00e1noss\u00e1gra a t\u00e1mad\u00e1s technikai r\u00e9szletet, biztons\u00e1gi kutat\u00f3k \u00fagy v\u00e9lik, hogy a t\u00e1mad\u00f3k egy jav\u00edtatlan Citrix Netscalerben l\u00e9v\u0151 sebezhet\u0151s\u00e9gen kereszt\u00fcl jutottak be.<\/p>\n
A p\u00e9nz\u00fcgyi szervezetek els\u0151dleges c\u00e9lpontot jelentenek, mivel jelent\u0151s mennyis\u00e9g\u0171 p\u00e9nzt \u00e9s \u00e9rz\u00e9keny adatokat kezelnek, ez\u00e9rt priorit\u00e1sk\u00e9nt kell kezelni\u00fck a robusztus biztons\u00e1gi int\u00e9zked\u00e9seket. V\u00e9delm\u00fck meger\u0151s\u00edt\u00e9se \u00e9rdek\u00e9ben proakt\u00edv biztons\u00e1gi rendszereket kell kialak\u00edtaniuk az elterjedt fenyeget\u00e9sekkel szemben. A sebezhet\u0151s\u00e9gek s\u00falyoss\u00e1g\u00e1nak \u00e9rt\u00e9kel\u00e9s\u00e9n\u00e9l elengedhetetlen\u00fcl fontos figyelembe venni olyan t\u00e9nyez\u0151ket, mint a h\u00e1l\u00f3zati hozz\u00e1f\u00e9rhet\u0151s\u00e9g, a kitetts\u00e9g, a kihaszn\u00e1lhat\u00f3s\u00e1g \u00e9s a lehets\u00e9ges \u00fczleti k\u00f6vetkezm\u00e9nyek.<\/p>\n
A Lockbit egy\u00e9bk\u00e9nt az FBI szerint t\u00f6bb mint 1700 t\u00e1mad\u00e1st k\u00f6vetett el 2020 eleji megjelen\u00e9se \u00f3ta. A csoport legut\u00f3bbi meger\u0151s\u00edtett t\u00e1mad\u00e1sa az amerikai rep\u00fcl\u0151g\u00e9pipari nagyv\u00e1llalat \u00e9s az amerikai korm\u00e1nyzati besz\u00e1ll\u00edt\u00f3 Boeing ellen ir\u00e1nyult.<\/p>\n
\u00d6sszegezve egy ransomware-t\u00e1mad\u00e1s \u00fczleti hat\u00e1sait:<\/p>\n
Minimum 5 nap kies\u00e9s az \u00fczleti folyamatokban (ha el\u0151tte nem t\u00f6rt\u00e9nt biztons\u00e1gos, a 3-2-1 szab\u00e1lynak megfelel\u0151 ment\u00e9s).<\/p>\n
Ha a helyre\u00e1ll\u00edt\u00e1s sor\u00e1n \u00fajrafert\u0151z\u0151d\u00e9s t\u00f6rt\u00e9nik, akkor visszajutunk a kiindul\u00e1si ponthoz, ahol \u00fajra az eredeti probl\u00e9m\u00e1val tal\u00e1ljuk magunkat szembe.<\/p>\n
Nem csak a kies\u00e9snek vannak k\u00f6lts\u00e9gei, hanem ut\u00f3lag, ak\u00e1r heteken kereszt\u00fcl fel kell dolgozni a kies\u00e9s alatt keletkezett megrendel\u00e9seket, \u00fczleti tranzakci\u00f3kat is.<\/p>\n
A hibaelh\u00e1r\u00edt\u00e1shoz a legjobb szak\u00e9rt\u0151ket kell felfogadni, k\u00fcl\u00f6n k\u00f6lts\u00e9g\u00e9rt.<\/p>\n
A c\u00e9g j\u00f3 h\u00edr\u00e9n csorba esik, ami \u00fcgyf\u00e9llemorzsol\u00f3d\u00e1shoz vezethet. A p\u00e9nz\u00fcgyi szektorban a j\u00f3 h\u00edrn\u00e9ven esett csorba hat\u00e1sa nagyobb, mert a p\u00e9nz\u00fcgyi szolg\u00e1ltat\u00e1sok a bizalmon alapulnak.<\/p>\n
China\u2019s Largest Commercial Lender Targeted in Ransomware Attack<\/a><\/p>\nKapcsol\u00f3d\u00f3 tartalom<\/h5>\n