Хакеры атаковали индийский банк, используя систему SWIFT

Хакеры атаковали индийский банк, используя систему SWIFT

Хакеры атаковали индийский банк, используя систему SWIFT

18 февраля индийский Union City Bank заявил, что хакеры совершили несколько несанкционированных переводов на общую сумму 1,8 млн. долларов через международную систему SWIFT. В ходе проверки были выявлены три мошеннические транзакции.

Как сообщает агентство Reuters, банку удалось заблокировать один перевод на сумму 500 000 долларов, который шел через нью-йоркский счет банка Standard Chartered в Дубаи. Это стало возможным благодаря  сервису сканирования, который SWIFT запустила в апреле 2017 года для обнаружения мошеннических операций. Запуск сервиса стал ответом SWIFT на инцидент в Бангладеш, когда хакеры смогли обойти систему безопасности банка и перевести 81 млн. долларов.

Второй перевод в размере 300 000 евро прошел через отделение того же банка во Франкфурте на турецкий аккаунт, хотя турецкий банк пытался заблокировать перевод. Сейчас индийское консульство в Стамбуле помогает вернуть средства от турецкого перевода.

Третий перевод на сумму 1 млн. долларов был отправлен через нью-йоркский аккаунт Банка Америки в Китай.

Union City Bank опровергнул предположение местных СМИ об участии в мошенничестве внутренних сотрудников. В опубликованном заявлении говорится, что банк пострадал от нападения международных киберпреступников. 

Эксперты по банковской безопасности призвали индийские банки быть более бдительными. На данный момент более 100 финансовых учреждений в Индии, в том числе Центральный банк, включены в систему SWIFT.

Напомним, что в 2017 году киберпреступники атаковали российский банк через SWIFT. Им удалось совершить несанкционированные операции на 339,5 млн рублей.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru