Bank Korei przeprowadzi testy hakerskie sieci biurowej pod AI

Bank Korei (Bank of Korea) zleci symulowany atak hakerski, w którym zewnętrzny napastnik przejmuje komputer pracownika, wnika do systemów wewnętrznych i wykrada dane. Test ma sprawdzić, czy środowisko pracy przebudowane z myślą o sztucznej inteligencji oprze się prawdziwemu cyberatakowi. Jak ustalono w sektorze finansowym, audyt podatności i testy penetracyjne potrwają od listopada do grudnia.

Scenariusz ataku

Do prac zostaną zaangażowani zewnętrzni eksperci ds. bezpieczeństwa. Założenie jest takie, że haker kontroluje służbowy laptop lub tablet i próbuje za jego pomocą dostać się do systemów, wyprowadzić informacje oraz zakłócić pracę banku. Sprawdzane będą ścieżki zewnętrzne, wewnętrzne sieci przewodowe i bezprzewodowe oraz dedykowana firmowa sieć 5G.

Kluczowe pytanie brzmi, czy po poluzowaniu separacji sieci i większej liczbie połączeń zewnętrznych systemy wewnętrzne nadal są bezpieczne. Testerzy zbadają zwłaszcza, czy atak da się zatrzymać, nawet jeśli napastnik ominie pierwszą linię obrony. Przetestowany zostanie też model zero trust, który stale weryfikuje tożsamość użytkowników i urządzeń oraz kontroluje uprawnienia. Prace prowadzone są metodą „czarnej skrzynki”, bez przekazywania atakującym informacji o systemach.

Audytem objęto 246 elementów, m.in. serwery, sieci, urządzenia zabezpieczające i panele administracyjne. Analizowane będą także ścieżki pozwalające uzyskać uprawnienia administratora z konta zwykłego użytkownika. W razie wykrycia luk bank zmieni konfigurację, a w razie potrzeby rozważy wdrożenie nowych systemów ochrony.

Tło: zmiana sposobu pracy

Test wiąże się z przejściem całej załogi na nowe środowisko. Zamiast fizycznie rozdzielonych komputerów do pracy wewnętrznej i do internetu, pracownicy będą korzystać z jednego urządzenia do zadań wewnętrznych i materiałów zewnętrznych. W ubiegłym roku pilotaż objął około 200 osób.

Wagi sprawie dodaje fala ataków w sektorze finansowym. Według Komisji Usług Finansowych, do 14 października naruszenia potwierdzono w 16 instytucjach, w tym w bankach Shinhan, KB Kookmin, Hana i BNK Busan, a wyciek objął około 100 tys. rekordów danych osobowych. W kontroli 555 instytucji 130 zgłosiło braki w zarządzaniu bezpieczeństwem. Nadzór wskazuje na słabe uwierzytelnianie i kontrolę dostępu w systemach wystawionych na zewnątrz.