Европейский центральный банк попросил банки подготовиться к проверке того, как они будут реагировать на кибератаки беспрецедентной серьезности. Кроме того, регулирующие органы не раскрыли точное время кибератаки, как это было бы в случае с реальными хакерами. По словам людей, знакомых с вопросом, на брифинге в прошлом месяце ЕЦБ предоставил банкам лишь приблизительный план тестов. По словам людей, знакомых с ситуацией, атака предполагала, что хакеры взломали всю защиту банка и получили доступ к ядру основных технологических систем банка.
Это сделало бы инцидент, смоделированный ЕЦБ, более серьезным, чем любой публичный киберинцидент, затронувший отрасль в последние годы, с большим количеством данных клиентов под угрозой. Регулирующие органы часто предупреждали об опасностях, исходящих от хакеров, в том числе в прошлом году после вторжения России в Украину, и заявляли, что стресс-тест станет полезным опытом для кредиторов и регулирующих органов.
Европейские банки подверглись кибератакам
В KPMG сообщили, что банкам в настоящее время необходимо ответить примерно на 400 экзаменационных вопросов. КПМГ предоставляет банкам консультации по сдаче экзаменов.
Лукас Даус, партнер по консалтингу в области кибербезопасности в KPMG, заявил в интервью, что компании, которые занимались киберпроблемами, смогли ответить на некоторые из этих вопросов, тогда как другие могут быть решены только после того, как кредиторы поймут ситуацию.
Однако банк не будет раскрывать подробности предполагаемой атаки от Европейского центрального банка до следующего месяца, сообщили источники, знакомые с ситуацией. «Они все еще очень удивляются, когда узнают, что на самом деле происходит», - сказал Даус.
Обзор ЕЦБ состоялся в тот момент, когда европейские власти заявили, что риск кибератак остается высоким, а геополитические волнения распространились на частный сектор. Тест рекламируется как инициатива по улучшению управления рисками банков, а не как экзамен, который окажет прямое влияние на требования банков к капиталу.
В тестах участвуют более 100 банков, находящихся под непосредственным надзором Европейского центрального банка. 28 банков пройдут более детальную проверку и могут пройти выездные расследования.
Ожидается, что результаты по отдельным кредиторам не будут опубликованы. Однако они косвенно будут учитываться в регулярной оценке ЕЦБ рисков, с которыми сталкиваются банки, что определяет их требования к капиталу.
Даус сказал: