Российским банкам могут угрожать новые атаки вирусов-шифровальщиков

Российские банки получили предупреждение о риске атак вирусов-шифровальщиков на инфраструктуру кредитных организаций. Соответствующее письмо было разослано FinCERT, занимающейся вопросами кибербезопасности структурой Банка России, пишут «Ведомости».

Представитель регулятора подтвердил факт получения предупреждения, отметив при этом, что информацию об возможных атаках ЦБ получили из разных источников.

«ЦБ предложил банкам перечень мер безопасности. Им стоит убедиться, что обновлены общесистемные и специальные софты, а также установлены и обновлены антивирусы», — отмечается в публикации.
Банк России также посоветовал кредитным организациям сегментировать свои сети и проверить настройки межсетевых экранов, чтобы те блокировали соединения с нерегламентированными сетевыми адресами, а также не забывать о резервном копировании критичных информационных систем и баз данных. Кроме того, ЦБ рекомендует сотрудникам банков обращать внимание на подозрительные почтовые сообщения и не посещать сомнительные интернет-сайты.

Напомним, в мае этого года на компьютеры в десятках странах по всему миру была произведена атака вируса-шифровальщика WannaCry. За расшифровку данных злоумышленники требовали заплатить $300 в биткоинах. В июне была зафиксирована еще одна глобальная хакерская атака, на этот раз с использованием вируса-шифровальщика Petya.

В конце июля на конференции Black Hat экспертами Google и учеными Политехнического института Нью-Йоркского университета были представлены результаты исследования, согласно которому только за последние два года создатели 35 различных штаммов шифровальщиков заработали $25 млн.

Источник

Пусть инвестируют в системы безопасности, для раннего предотвращения таких возможных ситуаций

А почему ЦБ что-то предлагает? Разве у каждого банка нет службы безопасности, которая обязана ее обеспечивать.

по сути не только российским , этот вирус не имеет защиты

ИТ отдел безопасности им на что, за что они деньги получают странно если боятся атак.

Бекапы и защищенное логирование. Быстрый багфикс и перезалив бекапов и перезапуск должен быть отработан до автоматизма.