Защита без гарантий
Планы регулятора изложены в традиционном «Обзоре финансовой стабильности», который опубликован на сайте ЦБ. В нем говорится, что в перспективе онлайновый, мобильный и любой другой дистанционный банкинг в стране обязан будет соответствовать единым требованиям, оформленным в виде национальных стандартов. Их разработкой займутся Минфин, МВД, Минкомсвязи и Федеральная служба оп техническому и экспортному контролю (ФСТЭК), которые войдут в специальную межведомственную рабочую группу. Центробанк собирается также сертифицировать системы «банк-клиент» и их аналоги.
Со следующего года от степени безопасности дистанционных сервисов будут зависеть требования ЦБ к достаточности банковского капитала. Наконец, регулятор пролоббировал введение новой статьи в Уголовном кодексе, которая устанавливает уголовную ответственность за хищение электронных денег и средств с банковского счета.
«Злоумышленники используют все более изощренные методы, при этом кибератаки переориентируются с клиентских платежных приложений, предоставляемых финансовыми организациями, на информационную инфраструктуру самих финансовых организаций. Деятельность злоумышленников нередко носит организованный характер и не имеет национальных границ», — говорится в обзоре от ЦБ. По данным регулятора, злоумышленники активно пользуются методами социальной инженерии — побуждая клиентов самих сообщать информацию, необходимую для того, чтобы совершить перевод от их имени. В этой ситуации ЦБ рекомендует банкам устанавливать лимиты для операций с помощью платежных сервисов.
По статистике ЦБ, в этом году хакерских атак на российские банки стало гораздо больше. В сентябре их было почти 103 тысячи против 16 тысяч годом ранее. Ущерб от действий мошенников за первые девять месяцев года составил 1,25 миллиарда рублей. При этом банки не слишком удачно борются с атаками: защитить даже при помощи ЦБ удается не больше 3% средств, на которые покушаются мошенники. В корпоративном секторе дела обстоят лучше. С начала года зафиксировано только 365 попыток хищения денег компаний против 840 в 2015 году. Мошенники претендовали в сумме на 1,1 миллиарда рублей и почти треть этих средств удалось спасти. Также ЦБ зафиксировал несколько случаев, когда хакеры атаковали активы банков на корреспондентских счетах ЦБ. Мошенникам удалось похитить таким образом 1,8 миллиарда рублей, еще 1,1 миллиарда Центробанк смог защитить, приостановив переводы с корсчетов.
В обзоре говорится, что, помимо непосредственного финансового ущерба, действия …