Банки обязали усилить защиту клиентов от кибермошенников

Банк России обязал кредитные организации настроить защиту от вирусов и хакеров таким образом, чтобы их клиенты могли проводить клиентские трансакции во время кибератак.

Представители ЦБ пояснили, что при высоком уровне киберзащиты кредитной организации нападение мошенников на банк не приводит к блокировке трансакций. При низком же уровне атака может привести к остановке работы информационных систем и операций. Раньше кредитные организации отчитывались перед регулятором только о фактах произошедших кибератак. Теперь банки будут сообщать, проводили ли они платежи во время нападений хакеров.

Банкам нужно будет обновить софт и настроить его так, чтобы одновременно бороться с вирусами и проводить трансакции. Таким образом, клиентам будет гарантировано и проведение платежей, и сохранность средств на картах, сообщили «Известиям» в Банке России.

Когда операции по картам не проводятся, человек не может расплатиться «пластиком» или смартфоном, а наличных у него может не оказаться под рукой. Хорошо, если у клиента окажется несколько карт, тогда он сможет оплатить покупку, но ряд держателей пользуются только одной картой, отметил зампред Локо-банка Андрей Люшин.

По словам руководителя аналитического центра Zecurion Владимира Ульянова, приостановка операций во время кибератаки может привести к тому, что человек не сможет вовремя расплатиться по кредиту и у него возникнет просроченная задолженность.

Как заявил в феврале зампред ЦБ Дмитрий Скобелкин, кибермошенники с помощью вируса Cobalt Strike в 2017 году украли из отечественных банков более 1,156 миллиарда рублей. Всего за 2017 год было зарегистрировано не менее 21 волны атак Cobalt Strike, из которых успешными были 11, под действия хакеров попали более 240 российских кредитных организаций, отметил Дмитрий Скобелкин.

Чтобы не останавливать платежи и реагировать на воздействие вирусов, банкам по рекомендациям ЦБ понадобятся новый софт и антивирусы. Преступность уходит в цифровую сферу, количество атак будет расти, и банкам нужно будет все активнее противостоять угрозам.