Ngành ngân hàng khẩn trương ứng phó với tình trạng hack

Ngành ngân hàng đang khẩn trương triển khai hệ thống ứng phó khẩn cấp trước tình trạng rò rỉ thông tin khách hàng. Các ngân hàng đã tăng cường chặn truy cập từ bên ngoài, kiểm tra toàn bộ lỗ hổng và giám sát giao dịch bất thường nhằm ngăn chặn các cuộc tấn công và thiệt hại thứ cấp. Đã xác nhận rằng ba ngân hàng trực tuyến đã cố gắng truy cập vào địa chỉ IP được sử dụng trong các cuộc tấn công vào các ngân hàng thương mại, đồng thời cũng đang thúc đẩy việc củng cố thiết bị bảo mật và nâng cấp hệ thống.

Theo thông tin từ ngành tài chính vào ngày 6, các Giám đốc Bảo mật Thông tin (CISO) của ngành ngân hàng đã tổ chức cuộc họp tại Hiệp hội Ngân hàng để thảo luận về các biện pháp ứng phó với các cuộc tấn công gần đây. Các vấn đề được thảo luận bao gồm tình trạng kiểm tra bảo mật của từng ngân hàng, thực trạng quản lý các điểm tiếp xúc bên ngoài, và việc chia sẻ thông tin đe dọa một cách nhanh chóng cũng như các biện pháp ứng phó chung.

Cơ quan tài chính đã chia sẻ địa chỉ IP được sử dụng trong các cuộc tấn công với ngành ngân hàng và yêu cầu kiểm tra nội bộ. Kết quả cho thấy KakaoBank, K-Bank và Toss Bank cũng đã xác nhận các nỗ lực truy cập từ địa chỉ IP này. KakaoBank đã bị truy cập nhiều lần từ tháng 1 năm nay, trong khi Toss Bank cũng ghi nhận khoảng 10 lần truy cập từ tháng 1 đến tháng 8. Ba ngân hàng trực tuyến này đã chặn các nỗ lực truy cập và cho đến nay không có thiệt hại nào liên quan đến rò rỉ thông tin cá nhân.

Khi các dấu hiệu tấn công được xác nhận ở nhiều công ty tài chính, các ngân hàng đang kiểm tra thiệt hại và các lỗ hổng tương tự cũng như các con đường xâm nhập bổ sung. Cơ quan tài chính đã yêu cầu các ngân hàng và công ty thẻ xác nhận việc thực hiện kiểm tra khẩn cấp và khả năng thiệt hại bổ sung trước ngày 6.

Ngân hàng KB đã tiến hành kiểm tra toàn bộ máy chủ kết nối bên ngoài và tăng cường kiểm soát bảo mật. Họ cũng đã thực hiện kiểm tra toàn bộ hệ thống để xác định các lỗ hổng tương tự và các con đường xâm nhập bổ sung, cũng như kiểm tra xâm nhập từ góc độ của kẻ tấn công. Hệ thống phát hiện giao dịch tài chính bất thường (FDS) đã được tăng cường giám sát, và kết quả phân tích sự cố đã được chia sẻ với toàn bộ các công ty con thông qua Trung tâm An ninh mạng của tập đoàn.

Trong kỳ nghỉ lễ, Giám đốc Ngân hàng Lee Hwan-joo và các lãnh đạo chủ chốt đã tổ chức cuộc họp trực tiếp và thường xuyên kiểm tra tình hình ứng phó qua đường dây nóng. Họ cũng đang ứng phó với khả năng xâm nhập hệ thống và rủi ro giao dịch bất thường do thông tin bị rò rỉ.

Ngân hàng Shinhan cũng đã kích hoạt hệ thống ứng phó khẩn cấp sau khi xác nhận thông tin bị rò rỉ và đang tiến hành giám sát tình hình theo thời gian thực cũng như kiểm tra toàn bộ dịch vụ. Trong kỳ nghỉ lễ, Giám đốc Ngân hàng Jung Sung-hyuk và các lãnh đạo chủ chốt đã tổ chức cuộc họp hàng ngày để thảo luận về các biện pháp ứng phó. Họ đã xác định và chặn các địa chỉ IP độc hại, đồng thời phối hợp với các cơ quan bên ngoài và các công ty chuyên môn để điều tra các con đường tấn công bổ sung.

Ngân hàng Shinhan đã thêm các kịch bản phát hiện hành vi bất thường vào hệ thống FDS và dự kiến sẽ tăng cường giám sát các kênh bên ngoài như dark web và Telegram. Họ đang xem xét không chỉ khả năng xâm nhập bổ sung mà còn cả khả năng lưu hành và lạm dụng thông tin bị rò rỉ.

Ngân hàng Hana đã chặn truy cập bên ngoài vào hệ thống hỗ trợ kinh doanh (ODS) bị tấn công và đang thúc đẩy tăng cường hệ thống xác thực. Họ đã kiểm tra toàn bộ các lỗ hổng của các dịch vụ có thể truy cập từ bên ngoài và cũng đã tăng cường mức độ cảnh báo giám sát an ninh tích hợp và giám sát FDS. Họ đang sử dụng các công cụ bảo mật dựa trên AI để kiểm tra các dịch vụ bị lộ ra bên ngoài.

Ngân hàng Hana đã báo cáo ngay lập tức cho Giám đốc điều hành (CEO) khi phát hiện dấu hiệu rò rỉ thông tin và đã kích hoạt nhóm tác chiến khẩn cấp (TF). Sau đó, các cuộc họp để kiểm tra tiến độ các biện pháp ứng phó đã được tổ chức thường xuyên với sự tham gia của ban lãnh đạo.

Các ngân hàng chưa xác nhận thiệt hại do rò rỉ thông tin cũng đã bắt đầu ứng phó. Ngân hàng Woori đã tổ chức cuộc họp khẩn cấp do CISO chủ trì vào cuối tuần trước và đã hoàn tất việc kiểm tra thiệt hại do rò rỉ thông tin, đồng thời đã hoàn tất báo cáo nội bộ trong kỳ nghỉ lễ. Ngân hàng NH Nonghyup cũng đã tiến hành kiểm tra khẩn cấp về tình trạng hệ thống và kiểm soát bảo mật, đồng thời kích hoạt hệ thống ứng phó khẩn cấp. Họ đang tiến hành chặn truy cập và giám sát các dấu hiệu bất thường dựa trên thông tin đe dọa được chia sẻ với các cơ quan chức năng và báo cáo các nội dung kiểm tra chính cho ban lãnh đạo.

Bên cạnh việc ứng phó khẩn cấp, các công việc củng cố hạ tầng bảo mật cũng đang được tiến hành. Ngân hàng KB gần đây đã công bố đấu thầu mua sắm các thiết bị bảo mật cốt lõi như hệ thống ngăn chặn xâm nhập (tường lửa), hệ thống ngăn chặn DDoS, tường lửa web (WAF) và hệ thống phát hiện xâm nhập (IDS) để nâng cao khả năng ứng phó với các mối đe dọa thông minh.

Ngân hàng NH Nonghyup đã hoàn tất việc đấu thầu và lựa chọn sản phẩm cho hệ thống ứng phó với web shell và DDoS trong nửa đầu năm và hiện đang phát triển hệ thống. Đây là các biện pháp nhằm tăng cường khả năng phát hiện và chặn các cuộc tấn công dựa trên web và các cuộc tấn công từ chối dịch vụ quy mô lớn. Ngân hàng Woori cũng dự định sẽ nhanh chóng thúc đẩy việc nâng cao hệ thống bảo mật trong năm nay.

Một quan chức trong ngành tài chính cho biết: "Với việc các cuộc tấn công sử dụng AI đang liên tục tiến hóa, việc chỉ dựa vào hệ thống bảo mật hiện tại để chặn tất cả các rủi ro là rất khó khăn" và nhấn mạnh rằng "cần tăng cường hệ thống xác thực đối với các hệ thống công việc bên ngoài, đồng thời giảm thiểu các điểm mù bảo mật bằng cách phát hiện theo thời gian thực các truy cập bất thường hoặc các yêu cầu thông tin lớn."



* Bài viết này được dịch tự động bằng AI.

• #bảo mật
• #ngân hàng
• #hack