87
НПС и защиту банковского бизнеса обсудили в Москве
24 апреля 2012 г. в Москве, в гостинице Novotel Moscow Centre прошел партнерский семинар компании «Андэк». Мероприятие было посвящено теме «Национальная платежная система:защитим банковский бизнес». Информационным спонсором семинара выступил журнал «ПЛАС».
В ходе мероприятия Владимир Гайкович, председатель правления компании «Андэк», выступил с экспертным докладом на тему «Информационная безопасность: глобальное обновление». В своем выступлении он подчеркнул, в частности, что одними из новейших глобальных угроз в сегодняшней
картине для банковского сектора являются угрозы типа APT (Advanced Persistent
Threats, или таргетированные атаки). Данный вид угроз характеризуется
повышенной сложностью схемы атаки, коллективной работой злоумышленников, иногда
длительным временем подготовки к самим мошенническим действиям и использованием
методов социальной инженерии для выбора объекта атаки. В. Гайкович отметил, что
в этой ситуации перед банковскими специалистами по ИБ остро стоит проблема
построения гибких, адаптивных систем защиты с возможностью быстрого обнаружения
вторжения. По его мнению, в построении подобных систем большую пользу могло бы
принести применение концепции Big Data.
Резонанс среди слушателей, выразившейся в оживленной дискуссии, вызвало также выступление Павла Ложкина, зам. генерального директора «Андэк», подробно остановившегося на проблемах, которые неизбежно возникнут у банков в ходе вступления в силу ФЗ-161 «О Национальной платежной
системе», и его ст. 9 в частности. Так, согласно закону о НПС, с 1 января 2013
г. те риски в операциях с картами, которые эмитент старался переложить в
договоре на клиента, будут переложены непосредственно на банк-эмитент, соответственно,
вырастут потенциальные потери банков при всплеске мошеннических операций,
неправомерных возвратах средств клиентам, росте судебных издержек и др. В
качестве методов эффективного противодействия такому пессимистическому сценарию
развития событий П. Ложкин отметил необходимость комплексного подхода,
сочетающего, в зависимости от специфики деятельности банка, такие меры, как обучение
персонала и клиентов, регулярные напоминания о правилах работы с ДБО, информирование
клиента обо всех операциях по его счету, введение дополнительных методов
аутентификации, внедрение процесса контроля платежей (антифрод системы), и,
возможно, страхование рисков банка. Впрочем, по словам эксперта, внедрение
достаточно дорогостоящих антифрод-систем, использующих блоки аналитики и
статистического анализа (их стоимость составляет порядка 200-400 тыс. долл.
США) имеет смысл, как правило, лишь при оценочных потерях банка от
мошеннических операций в районе 1 млн долл. в год.
Интерес у участников семинара также вызвали доклады
представителей «Андэк», посвященные подробному разбору современных сложных
методов мошенничества в каналах ДБО, основанных на применении методов
социальной инженерии, и анализу угроз банков от растущей популярности мобильных
банковских приложений. В частности, в рамках мероприятия обсуждалась
возможность использования в качестве защитной меры от мошеннических угроз
систем типа IdM (управление определением идентичности).
Ознакомиться с другими новостями по данной тематике
Вы можете в рубрике Безопасность и в рубрике Национальная платежная
система.
По данным «ПЛАС»
