AloqaBank uchinchi tomon orqali amalga oshiriladigan ransomware hujumi bo'yicha stsenariyli seminar o'tkazdi

20-iyul kuni AJ «AloqaBank»da Kiberxavfsizlik xizmati va Risk-menejment bo'limi xodimlari uchun moliya sektori uchun eng dolzarb stsenariylardan biri — uchinchi tomon xizmat ko'rsatuvchisi orqali amalga oshiriladigan ransomware (shifrlovchi virus) hujumiga bag'ishlangan amaliy seminar bo'lib o'tdi.

Ishtirokchilar real hayotga yaqin holatni ko'rib chiqishdi: boshqariluvchi xizmat ko'rsatuvchi provayder buzib kiriladi va imtiyozli masofaviy kirish orqali tunda bank raqamli muhitining bir qismiga ransomware joylashtiriladi. Onlayn va mobil banking uzilishlar bilan ishlay boshlaydi, karta operatsiyalarini avtorizatsiya qilish sifati pasayadi, kontakt-markaz yuklamasi oshadi — bunda hodisaning ko'lami, ma'lumotlar sizib chiqishi va zaxira nusxalarning yaxlitligi hali noaniq bo'ladi.

Ushbu stsenariy asosida jamoa NIST CSF 2.0 tuzilmasiga asoslangan «bitta stsenariy — beshta nuqtai nazar» metodikasi bo'yicha ishladi:

  • Identify (Aniqlash) — aslida nima buziladi va qaysi xizmatlar muhim;

  • Protect/Detect (Himoya/Aniqlash) — hujum qanday sodir bo'lgan va uni erta aniqlash uchun nima kerak edi;

  • Respond/Recover (Javob berish/Tiklash) — bank bosim ostida qanday harakat qiladi va tiklanadi;

  • Kamchiliklarni tahlil qilish — hodisa qanday zaifliklarni ochib beradi;

  • Govern (Boshqaruv) — xulosalarni 30/60/90 kunlik yo'l xaritasiga aylantirish.

Bunday format nazariya bilan cheklanib qolmasdan, jamoaga jiddiy hodisaning dastlabki soatlarida kim va qanday qarorlar qabul qilishini, hamda komplayens vakolatlari qayerda tugab, haqiqiy kiberbardoshlik qayerdan boshlanishini amaliyotda mustahkamlash imkonini beradi.

Bankning Kiberxavfsizlik xizmati va Risk-menejment bo'limi xodimlari muhokamada faol ishtirok etib, har bir bosqichdagi asosiy savollarga — muhim xizmatlarni aniqlashdan tortib, keyingi uch oy uchun harakatlar rejasini shakllantirishgacha — o'z javoblarini taklif qilishdi.

Bunday amaliy mashg'ulotlar AloqaBankning zamonaviy kiberxavflarga qarshi kritik moliyaviy infratuzilma bardoshliligini oshirish bo'yicha tizimli ishining bir qismidir.