Банковский форум против мошенников

Уфимские банковские специалисты объединяются в борьбе против мошенничества.

На базе Ассоциации кредитных организаций Республики Башкортостан (АКОРБ) активно заработал специальный форум. Правда, он закрыт для обычного пользователя. На этом ресурсе сотрудники информационной безопасности банков обмениваются информацией о мошенниках и их деятельности, а также способах противодействия мошенничеству в сфере дистанционных банковских услуг.

Не секрет, сегодня банк с точки зрения информационной безопасности – компания повышенного риска. Банк – сосредоточение живых денег. Банк хранит персональные данные граждан и конфиденциальную информацию своих клиентов – юридических лиц, поэтому вопрос информационной безопасности всегда актуален и обретает с совершенствованием технологий все большую значимость.

Еще в июле АКОРБ провела на базе Национального банка Республики Башкортостан заседание, участниками которой стали банковские специалисты в области информационной безопасности, риск-менеджмента, а также представители надзорных и правоохранительных органов. «Учитывая значимость безопасного функционирования банковской системы, участники конференции отметили, что успешное решение задач обеспечения информационной безопасности требует консолидации усилий банковского сообщества и всех заинтересованных органов государственной власти Российской Федерации, а также профессионального и делового сообщества», – рассказали в АКОРБ.

Результатом работы заседания стало создание площадки – закрытого форума, который обеспечивает своевременное информирование участников о появлении новых угроз.

Сегодня сотрудники информационной безопасности банков активно обмениваются информацией о мошенниках и их деятельности, обсуждают способы противодействия мошенничеству в сфере дистанционных банковских услуг. «Мы долго обсуждали формат инструмента для обмена информацией между банками, в итоге выбрали форум с ограниченным доступом, – говорит председатель АКОРБ Айдар Зубаиров. – Получилась некая площадка, где сотрудники безопасности банков обсуждают интересующие их проблемы». Кроме того, по словам руководителя пресс-службы АКОРБ Дмитрия Рудзита, в данном форуме также принимают участие сотрудники правоохранительных органов, УФНС, прокуратуры. «Выбранный вид технологической площадки позволяет, с одной стороны, оперативно получать информацию о новых угрозах, с другой – без лишних формальностей обсуждать с коллегами известные проблемы информационной безопасности. К тому же высокий уровень безопасности, обеспечиваемый форумом, гарантирует, что закрытая информация не попадет в руки мошенников», – говорит самый активный участник форума Владлен Михайлин.

Современный банк предоставляет большое число сервисов, связанных с удаленным доступом к информационной системе банка. Это и персональный интернет-банкинг, и система интернет-доступа к финансовым рынкам, и система электронного документооборота, и многое другое. С этих позиций банк – точка пересечения публичных сетей и коммерческих финансовых сетей. Как отметил на III Межбанковской конференции «Информационная безопасность банков» заместитель начальника главного управления безопасности и защиты информации Банка России Андрей Курило, угроза существует постоянно. Другое дело, что само понятие угрозы, по словам эксперта, может быть не достаточно емким. Существует более ясное понятие – атака. «В дистанционном банковском обслуживании (ДБО – Прим. ред.) банковских организаций, как правило, защита выстроена достаточно хорошо, она способна отражать атаки. Мы знаем лишь малое количество случаев, когда кто-то прокалывал систему ДБО, центральная часть которой находится в кредитной организации», – отметил Андрей Курило.

Основная проблема заключается в том, что клиента, который использует систему ДБО, как правило, вопросы информационной безопасности и вообще безопасности продукта просто не волнуют. Масса примеров говорит о том, что воровство в системе ДБО производится с рабочего места клиента, то есть с домашнего компьютера.

Сбор информации о клиентах через интернет-сайты давно используется мошенниками. Самым распространенным видом мошенничества на сегодняшний день является фишинг. Он подразумевает выманивание у клиентов номера счета, пин-кода, пароля и так далее. Происходит это путем создания сайтов, полностью копирующих сайты банков, и псевдоинформационных рассылок по электронной почте, где клиенту предлагается пройти по ссылке на эти сайты.

К примеру, летом прошлого года, прикрываясь поддержкой ЦБ, мошенники через определенный сайт зазывали граждан принять участие в розыгрыше призов к чемпионату мира по футболу и просили их оставить на своем сайте данные пластиковых карт.

«Если раньше были отдельные хакеры, которые пытались проверить на стойкость те или иные информационные системы, то сейчас это уже организованные преступные сообщества, в том числе международные сообщества, которые работают против тех или иных объектов, выстраивая достаточно серьезные атаки», – отмечал ранее и заместитель председателя Банка России Михаил Сенаторов.

Таким образом, сегодня вопросы информационной безопасности банковской системы весьма актуальны. Участники рынка уверены, работа форума скоординирует службы безопасности банков, поможет им оперативно получать информацию о новых угрозах, тем самым предотвращая или предвосхищая действия мошенников.