Атаки на датацентри показали недоліки у протоколах банків — НБУ

Удари по дата-центрах та супутні перебої в роботі мережевої інфраструктури виявили прогалини в існуючих регламентах безпеки банківського сектору. Основні складнощі стосуються оперативності перемикання на резервні потужності та стабільності функціонування клієнтських сервісів під час критичних збоїв.

Згідно з регуляторними вимогами НБУ, фінансові установи зобов'язані забезпечувати безперервність бізнес-процесів, диверсифікувати канали зв'язку та мати резервні копії баз даних на географічно віддалених серверах. Проте на практиці частина банків використовувала формальний підхід до оновлення та тестування планів дій у кризових ситуаціях.

Збої в роботі центрів обробки даних створюють прямі фінансові ризики: зупинка транзакцій, затримки у розрахунках, потенційні претензії з боку клієнтів і контрагентів, а також регуляторні штрафи. Необхідність усунення виявлених недоліків змусить сектор переглянути бюджети на інформаційну безпеку та підвищити стандарти угод із постачальниками хмарних послуг.

Що це означає: фінансовим установам доведеться провести позаплановий аудит операційних ризиків, інвестувати в додаткові резервні канали серверної інфраструктури та актуалізувати плани дій на випадок масштабних технічних інцидентів.