KNF ostrzega banki przed hakerami

Przeczytaj także: Cyberataki wirtualne, ale realne

KNF sugeruje przygotowanie planu reakcji na ataki typu odmowa świadczenia usług (DDoS), w tym wyznaczenie osób odpowiedzialnych za kontakty z dostawcami usług internetowych. Instytucje finansowe mają ponadto systematycznie dokonywać przeglądu konfiguracji kluczowych urządzeń sieciowych, znajdujących się w infrastrukturze organizacji, np. konfiguracji systemu DNS.

Komisja postuluje ponadto dokonanie przeglądu infrastruktury sieciowej, obejmującego zlokalizowanie elementów ograniczających transmisję, wdrożenie reguł kontroli ruchu na urządzeniach brzegowych oraz systemach bezpieczeństwa oraz przygotowanie infrastruktury pod kątem ewentualnego blokowania lub odrzucania niepożądanego ruchu sieciowego.

KNF chce także, by banki przygotowały umowy z dostawcami łącz internetowych w sposób umożliwiający podjęcie bezpośrednich działań zmierzających do odparcia ewentualnego ataku i zapewnienia minimalnej gwarantowanej przepustowość łącza.