Банк России намерен автоматизировать систему информационного обмена с банками информацией о киберугрозах, включив в перечень такой информации данные о счетах, используемых мошенниками для обналичивания средств. Об этом сообщил ТАСС заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев в кулуарах форума по информационной безопасности «Инфофорум 2018».
"Банк России планирует интенсифицировать деятельность ФинЦЕРТ Банка России, в том числе за счет ввода в эксплуатацию автоматизированной системы информационного обмена. На втором этапе Банк России готов предоставить сервис обмена информацией о реквизитах счетов, через которые выводятся похищаемые у клиентов кредитных организаций деньги", — сказал он.
В ЦБ считают, что такой сервис будет способствовать повышению эффективности противодействию хищений и потому будет востребован кредитными организациями. «Как показывает практика, реализация комплекса антифрод-мер способствует улучшению показателей доходности бизнеса», — сказал Сычев.
Инфраструктура кибербезопасности финсектора
Ранее в декабре 2017 года глава комитета Госдумы РФ по финансовым рынкам Анатолий Аксаков предложил создать в России две конкурирующие системы обеспечения кибербезопасности предприятий. По его мнению, одна из них должна быть создана Центральным банком и работать на самоокупаемой основе, оказывая услуги всем финансовым институтам и нефинансовым организациям. Помимо ЦБ, такой структурой может стать Сбербанк, который, по словам Аксакова, «уже вложился, и готов предоставить свои мощности, свои технологии, свои технические возможности».
Комментируя роль регулятора в развитии системы кибербезопасности финсектора Сычев отметил, что ЦБ в лице ФинЦЕРТа позиционируется как отраслевой центр ГосСОПКа (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак), так как он замыкает на себя все потоки информации об атаках на организации кредитно-финансового сектора.
Ближайшие планы ЦБ Юридически право регулятора вести обмен данными о счетах подозрительных клиентов предусмотрено в законопроекте об антифроде, вносящем изменения в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств. Он устанавливает обязанность банков блокировать сомнительные операции (в настоящий момент такая блокировка производится на усмотрение кредитной организации). В январе законопроект прошел первое чтение в Госдуме РФ, ко второму чтению ЦБ планирует подготовить перечень признаков подозрительных (предположительно имеющих целью обналичивание средств) транзакций.
"Разработку документа с описанием признаков Банк России ведет в настоящее время совместно с участниками рынка, крупнейшими кредитными организациями, в которых накоплен значительный практический опыт. Планируем представить проект документа к рассмотрению во втором чтении", — отметил Сычев.