В 2017 году потери российской финансовой системы из-за несанкционированного доступа к банковской информации сократились, сообщил в кулуарах Международного финансового конгресса заместитель начальника главного управления безопасности и защиты информации ЦБ Артём Сычёв, пишет «Коммерсант».
По его словам, в первом полугодии 2017 года уровень краж средств со счетов физических лиц составляет примерно 25% от объема прошлого года и около 30% — со счетов юридических лиц. В 2016 году объем несанкционированных операций с использованием платежных карт физлиц составлял 1,08 миллиарда и 1,9 миллиарда рублей по счетам юрлиц.
Точные статистические данные будут раскрыты в сентябре текущего года в ежегодном отчете Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России («ФинЦерт»).
Причина снижения ущерба, по мнению Сычёва, состоит в сочетании трёх факторов: работающего механизма информирования, добросовестного исполнения банками нормативных требований регулятора в сфере ИБ и успешной работы правоохранительных органов.
В настоящее время разрабатывается платформа для автоматизации и ускорения информационного обмена между заинтересованными госструктурами и банковской системой.
Платформа будет представлять собой онлайн-ресурс, который позволит обмениваться информацией через личные кабинеты в новом формате. «Сейчас мы даём рассылки, фактически текстовой файл с определёнными индикаторами, — пояснил Сычёв.— Хотим выйти на новый формат обмена, который позволит кредитным организациям эти признаки компрометации в автоматизированном режиме грузить в свои системы обнаружения».
По его словам, фактически речь идёт об аналоге международного сервиса Virus Total (позволяет проверить файлы на наличие вредоносного ПО «с использованием большого количества антивирусных движков»). Кроме того, платформа будет содержать сервисы по разбору критических ситуаций. Техническое проектирование системы начнётся в августе, пока идёт конкурсная процедура, в результате которой определится исполнитель задания.
Согласно планам ЦБ, запуск платформы намечен на конец 2017 года, к середине 2018 года она заработает в полном объеме, сообщил «Коммерсант».
