Банк Кореи проведёт тестовый взлом офисной сети для работы с ИИ

Банк Кореи (Bank of Korea) проведёт учебный взлом, в котором внешний хакер захватывает компьютер сотрудника, проникает во внутренние системы и похищает данные. Цель — проверить, выдержит ли реальную кибератаку рабочая среда, перестроенная для использования искусственного интеллекта. По данным финансовых кругов, оценка уязвимостей и тест на проникновение пройдут в ноябре и декабре.

Сценарий атаки

К работе привлекут внешних специалистов по безопасности. Предполагается, что злоумышленник контролирует служебный ноутбук или планшет и использует его как плацдарм: проникает во внутренние системы, выводит информацию, пытается нарушить работу. Проверят внешние каналы доступа, внутренние проводные и беспроводные сети, а также выделенную корпоративную сеть 5G.

Главный вопрос — остаются ли внутренние системы защищёнными, когда из-за смягчения разделения сетей внешних подключений стало больше. В частности, проверят, удастся ли остановить дальнейшее проникновение и распространение ущерба, даже если хакер обойдёт первый рубеж защиты. Испытают и модель «нулевого доверия» (Zero Trust), которая постоянно подтверждает личность пользователей и устройств и контролирует права доступа. Тест проходит по методу «чёрного ящика»: информацию о системах атакующим заранее не дают.

Проверкой охвачены 246 объектов, включая серверы, сеть, средства защиты и административные интерфейсы. Также изучат пути получения прав администратора с обычной учётной записи. Если уязвимости найдут, настройки безопасности изменят, а при необходимости рассмотрят внедрение новых систем защиты.

Контекст

Проверка связана с переводом всех сотрудников на новую рабочую сеть. Банк отходит от физически раздельных компьютеров для внутренней работы и интернета: на одном ПК можно будет работать и с внутренними задачами, и с внешними материалами. В прошлом году пилот охватил около 200 человек.

Важность проверки подчёркивает волна взломов в финансовом секторе. По данным Комиссии по финансовым услугам, на 14 октября инциденты подтверждены в 16 финансовых компаниях, включая Shinhan, KB Kookmin, Hana и BNK Busan; утечка затронула около 100 тысяч записей персональных данных. В ходе срочной проверки 555 компаний 130 сообщили о недостатках в управлении безопасностью.