8126 подписчиков

Число кибератак на «Сбер» в последние месяцы равно количеству атак за последние 5 лет

1 минута

22 прочтения

23 сентября 2022

Сергей Велигодский, глава управления противодействия кибермошенничеству «Сбера», во время своего выступления на Международном банковском форуме «Банки России – XXI век» заявил, что в течение 2022 года на внутренние сети и продукты из Сбербанка было проведено так много атак, что их число равно общему количеству кибератак в течение последних 5 лет.

Сергей Велигодский уточнил, что число полноценных крупномасштабных DDoS-атак, которые были проведены на IT-инфраструктуру «Сбера» равняется 450 единицам. Это примерно столько же крупномасштабных DDoS-атак было проведено на IT-системы кредитного учреждения в течение последних 5 лет.

Причем в некоторые дни на IT-инфраструктуру с банка проводилось одновременно несколько десятков крупных DDoS-атак. Наиболее значимые из них имели мощность 450-500 Гбит в секунду. А общее число участников, которые осуществляли такие кибератаки, превышало 27 000 человек.

Эксперт также указал на то, что в «Сбере» фиксируют рост числа кибератак различного типа. Это и попытки внедрения в системы кредитного учреждения различного вредоносного программного обеспечения, применение программ-вымогателей (шифровальщиков), систем дистанционного доступа.

Общее число сетевых атак на IT-инфраструктуру «Сбера» выросло практически в три раза – до 90000. Сергей Велигодский подчеркнул, что на данный момент Сбербанк находится «в новой нормальности, по сути в состоянии кибервойны». Кроме того, эксперт указал на возникновение новых векторов атак, а также на небольшое изменение самих DDoS-атак.

Говоря об атаках на клиентов «Сбера», Сергей Велигодский уточнил, что службы безопасности финансового учреждения наблюдают «интересные вещи». Например, киберпреступники начали выкладывать в открытый доступ базы данных с украденной платежной информацией клиентов, призывая всех желающих «списывать с них деньги». В результате «Сбер» за последние месяцы заблокировал 3,5 млн. банковских карточек своих клиентов, которые оказались скомпрометированы или было подозрение на их компрометацию.