Центробанк окажет банкам помощь в восстановлении утраченных из-за хакерских атак данных. Регулятор намерен предоставить на вооружение кредитным организациям технологии, предотвращающие киберугрозы, которые уже переросли в глобальный криминальный бизнес. Ближайшие планы ЦБ связаны с созданием лаборатории, основной специализацией которой станет изучение технологий и последствий атак на компьютеры. По мнению экспертов и банкиров, это решение актуально и целесообразно, но их ожидания связаны также и с тем, что будут разработаны новые оперативные меры по защите от киберугроз.
Предположительно, лаборатория будет создана в структуре самого ЦБ — на базе Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. Вполне вероятно, что новый исследовательский центр станет аналогом уже существующего в Малайзии центра. В реализации проекта будут участвовать правоохранительные органы и ведущие кредитные организации.
По задумке специалисты лаборатории будут заниматься изучением способов и исходов компьютерных угроз, в т.ч. атак на банкоматы, POS-терминалы и устройства самообслуживания.
Сотрудникам ЦБ предстоит заняться анализом мошеннических интернет-ресурсов, мобильных устройств. К тому же новая структура будет помогать банкам в корректном снятии и опечатывании передаваемых на исследование объектов. Со стороны Центробанка будет проводиться подготовка описания средств и методов атак на устройства самообслуживания, а также рекомендаций по тому, как можно противодействовать атакам на устройства самообслуживания.
Лаборатория будет создаваться с задействованием как отечественного, так и зарубежного опыта, в частности, малайзийского.
По словам представителя ЦБ, в основном специалисты малазийской лаборатории (ADRC) восстанавливают поврежденные и утраченные при кибератаках данные. Возможно, в дальнейшем российская лаборатория тоже будет заниматься этим.
Но пока в ЦБ еще не определены точные сроки создания лаборатории, как нет и единого мнения по ее названию. Но Банк России уже приступил к разработке плана запуска лаборатории, соответствующей «дорожной карты», которая по плану будет утверждена до конца текущего года.
По мнению менеджера по развитию международного бизнеса Group-IB (специализация компании - предотвращение и раскрытие киберпреступлений) Виктора Ивановского, если такая лаборатория при ЦБ будет учреждена, это станет более чем целесообразным решением. Ведь сегодня нельзя эффективно противодействовать преступному киберсообществу, если ты технически не компетентен. Поэтому появлению такого рода экспертизы можно только радоваться. Мы же, со своей стороны, готовы к оказанию экспертной и технологической поддержки новому и, несомненно, ожидаемому всем банковским сообществом подразделению FinCERT.
На протяжении последних нескольких дет атаки на банки стали уже не «экзотическими происшествиями», а одним из ключевых трендов киберпреступного мира, к тому же за год зафиксирован 3-кратный рост ущерби от них. Как свидетельствуют данные ЦБ, количество кибератак на банки во всем мире каждый месяц показывает 30%-й рост. Только с начала этого года объем атак на кражу денежных средств со счетов банков России составил 5 млрд рублей, из них 2 млрд рублей мошенники всё-таки украли. Как прогнозирует глава Сбербанка Герман Греф, к 2020 году в мире ущерб от кибератак вырастет в два раза, минимально составив $1 трлн.
Банкиры с воодушевлением отнеслись к намерению ЦБ. К примеру, по мнению председателя правления банка «Русский стандарт», результатами такой работы могли бы стать очень нужные сегодня и полноценно проведенные расследования инцидентов, с помощью которых можно было бы уже на уровне государства разработать соответствующие меры защиты.
Мы, в свою очередь, готовы стать участниками проекта ЦБ и поделиться своим опытом в направлении противодействии и предупреждении киберпреступлений в карточном бизнесе, дистанционном банкинге, торговом и интернет-эквайрингах.
По словам заместителя председателя правления Локо-банка Андрея Люшина, за период последних двух лет хакерские технологии существенно продвинулись вперед, фактически кибератаки уже стали глобальным бизнесом. А банкам уже не под силу самостоятельно противостоять этой угрозе, и регулятор, понимая это, принял соответствующее решение.
Лаборатория будет заниматься отработкой сценария, степени готовности защитных технологий, их прочности, критических показателей, всё это крайне полезно для российских банков.
Тем не менее, не все банкиры подддерживают оптимистический настрой своих коллег. По словам представителя банка из топ-50, если такая лаборатория будет создана, это мало что принесет для участников рынка, ведь, как правило, подготовка кибератак строго засекречена и в связи с этим предотвратить их крайне сложно.
По мнению руководителя блока электронного бизнеса Бинбанка Алексея Дегтярева, такая структура была бы полезна, но при её создании, возможно, следует задействовать и силовые структуры, так как экспертиза - это знание не только собственно технологий, но и взаимосвязей, поведенческих нюансов мошеннических групп и их отдельных участников.
