По итогам 2019 года несанкционированный доступ работников банков к автоматизированным банковским системам или информации о счетах стал причиной 877 инцидентов с совокупным объемом ущерба около 24,5 млн руб., тогда как объем всех киберкраж в банках составил 6,4 млрд руб., сообщал 19 февраля в отчете на основе данных, предоставленных самими банками, Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (подразделение ЦБ, занимающееся кибербезопасностью). По его данным, 69% всех операций без согласия клиентов было совершено методами социальной инженерии.

Банк получает прямой ущерб от мошеннических действий с клиентскими счетами, а не от самого факта утечки, такие данные могут годами не быть востребованными и быстро устаревают, отмечает представитель группы компаний Angara. При этом если банки способны в собственной инфраструктуре применять различные методы защиты данных, то клиенты фактически остаются «безоружны», добавляет он. Поэтому по инициативе ЦБ в 2019 году все финансовые организации начали отслеживать подозрительные операции, которые могли быть совершены без согласия клиента, и применять меры по защите от несанкционированного списания средств, указывают в Angara.

Банки уже давно не экономят на кибербезопасности, так как прекрасно понимают, что внутренние угрозы зачастую превалируют над внешними, уверен директор операционного развития «БКС Премьер» Иван Мазов. По его мнению, источников утечек много: помимо телекоммуникационных и страховых компаний, цифровых сервисов, социальной инженерии, есть, например, и Telegram-боты, которые позволяют зарабатывать на информации и персональных данных. Информацию туда может отправить любой желающий, а команды, которые собирают массивы данных, затем обрабатывают их и продают, отмечает господин Мазов.

Опрошенные “Ъ” банки также настаивают, что успешно борются с утечками. Так, в Московском кредитном банке отметили, что реализовали комплекс мер противодействия утечкам, в том числе по идентификации мест хранения конфиденциальных данных и ограничению доступа к ним, аудиту обращений к данным и повышению осведомленности персонала. В Райффайзенбанке сообщили, что применяют «комплексный подход» к защите информации, который также включает в себя повышение осведомленности сотрудников и клиентов по вопросам защиты данных и использование современных программных решений.

Источник: Коммерсантъ