Календарь мероприятий


Сотрудников банков назвали главной причиной утечек данных

   В 89% инцидентов утечки данных из российских банков виноваты их рядовые сотрудники, утверждает в отчете "СёрчИнформ". Среди основных причин сливов информации эксперты называют вербовку сотрудников мошенниками, которая может обходиться всего в 50-100 тыс. руб. Сами участники рынка также жалуются на появление специальных Telegram-ботов, которые позволяют анонимно зарабатывать на продаже информации и персональных данных.
   В 2019 году 68% российских банков столкнулись со сливами (преднамеренными утечками) данных, почти все из них (64% опрошенных) скрыли такие инциденты от широкой публики и не делали о них оповещений, следует из отчета разработчика продуктов в сфере кибербезопасности "СёрчИнформ" (есть у "Ъ"). Только в 45% компаний сообщили об инциденте регулирующим органам.
   Отчет основывается на анонимном опросе 1052 человек, включая начальников и сотрудников подразделений информационной безопасности, экспертов отрасли и руководителей организаций.
   В 89% инцидентов, связанных с утечкой данных из банков, оказались виноваты рядовые сотрудники.
Подобные инциденты часто связаны с "вербовкой" рядовых сотрудников банков, которая в даркнете, как правило, оценивается в 50-100 тыс. руб., отметил председатель совета директоров "СёрчИнформ" Лев Матвеев.
   По его словам, в случае с отдельными банками выписку со счета конкретного человека можно приобрести в даркнете за 5 тыс. руб., а в 300 тыс. руб. оценивается сбор доступной информации по финансовым операциям гражданина во всех банках. При этом данные ряда российских банков приобрести невозможно, отмечает он.
   Общий объем ущерба от подобных утечек остается сравнительно невелик.
   По итогам 2019 года несанкционированный доступ работников банков к автоматизированным банковским системам или информации о счетах стал причиной 877 инцидентов с совокупным объемом ущерба около 24,5 млн руб., тогда как объем всех киберкраж в банках составил 6,4 млрд руб., сообщал 19 февраля в отчете на основе данных, предоставленных самими банками, Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (подразделение ЦБ, занимающееся кибербезопасностью). По его данным, 69% всех операций без согласия клиентов было совершено методами социальной инженерии.
   Прямой ущерб банк получает от мошеннических действий с клиентскими счетами, а не от самого факта утечки, такие данные могут годами не быть востребованными и быстро устаревают, отмечает представитель группы компаний Angara. При этом если банки способны в собственной инфраструктуре применять различные методы защиты данных, то клиенты фактически остаются "безоружны", добавляет он. Поэтому по инициативе ЦБ в 2019 году все финансовые организации начали отслеживать подозрительные операции, которые могли быть совершены без согласия клиента, и применять меры по защите от несанкционированного списания средств, указывают в Angara.
   Банки уже давно не экономят на кибербезопасности, так как прекрасно понимают, что внутренние угрозы зачастую превалируют над внешними, уверен директор операционного развития "БКС Премьер" Иван Мазов. По его мнению, источников утечек множество: помимо телекоммуникационных и страховых компаний, цифровых сервисов, социальной инженерии, есть, например, и Telegram-боты, которые позволяют зарабатывать на информации и персональных данных. Информацию туда может отправить любой желающий, а команды, которые собирают массивы данных, затем обрабатывают их и продают, отмечает господин Мазов.
   Опрошенные "Ъ" банки также настаивают, что успешно борются с утечками. Так, в Московском кредитном банке отметили, что реализовали комплекс мер противодействия утечкам, в том числе по идентификации мест хранения конфиденциальных данных и ограничению доступа к ним, аудиту обращений к данным и повышению осведомленности персонала. В Райффайзенбанке сообщили, что применяют "комплексный подход" к защите информации, который также включает в себя повышение осведомленности сотрудников и клиентов по вопросам защиты данных и использование современных программных решений.

Источник: Коммерсант https://www.kommersant.ru/doc/4269795






28.02.2020

Обсудить в нашей группе на Facebook
Обсудить новости на нашей странице на VKontakte


Новости ББТ
25.04.2024
Обновление раздела ББТ "Противодействие легализации" от 25.04.2024
29.02.2024
Обновление раздела ББТ "Внутренний контроль в банке" от 29.02.2024
29.02.2024
Обновление раздела ББТ "Банковские риски" от 29.02.2024
29.02.2024
Обновление раздела ББТ "Кредитные операции в банке" - от 29.02.2024
29.02.2024
Обновление раздела ББТ "Сделки и операции банка на фондовом и денежном рынках" от 29.02.2024 Все новости
Наши мероприятия
22.04.2024
22.04.2024 - "Осторожно, мошенники!"
19.04.2024
19.04.2024 - "Современное страхование жизни: проблемы и перспективы"
18.04.2024
18.04.2024 - Интернет-Чемпионат по банковскому делу
15.04.2024
15.04.2024 - "Цифровая экосистема исламских финансов"
12.04.2024
12.04.2024 - "От безналичных расчётов к цифровым валютам"
11.04.2024
11.04.2024 - "Обзор изменений банковского законодательства за IV кв 2023 г."
10.04.2024
10.04.2024 - "Современные риски мировой финансовой системы" Все новости
Новости для банков
24.04.2024
Матрасный интерес: как неимущие смогут открывать социальные вклады
24.04.2024
Построй в сторонке: Минфин готовит особые условия по семейной ипотеке в малых городах
24.04.2024
Clearstream отказался поддержать выкуп заблокированных бумаг у россиян
24.04.2024
Власти продлят требования по возврату валютной выручки до конца года
24.04.2024
Кто берёт ипотеку на вторичном рынке Все новости
Новости библиотеки
18.03.2019
Очередное обновление Электронной Библиотеки Банка от 18.03.2019
12.02.2019
Очередное обновление Электронной Библиотеки Банка от 12.02.2019 Все новости