Введите запрос для поиска

Скрыть поиск
Курсы валют

У хакеров дело за малыми

Хакерская атака на омский ИТ-банк не только нанесла ущерб самой кредитной организации, но и угрожает остальным игрокам. Целенаправленно проникнув в систему небольшого банка, хакеры повышают шансы на успешную атаку на более крупные кредитные организации из числа его партнеров. Эксперты отмечают, что мизерные расходы на безопасность и высокая уязвимость маленьких банков — комплексная проблема, требующая дешевых пакетных решений и введения ответственности для собственников и руководства за низкий уровень информбезопасности.

Как стало известно “Ъ”, на прошлой неделе хакерской атаке подвергся омский банк с базовой лицензией ИТ-банк. Через платежную систему ЦБ злоумышленники вывели из кредитной организации порядка 25 млн. руб. «Предположительно, хакеры проникли в банк через фишинговую рассылку группировки Silence (см. “Ъ” от 21 января),— отметил собеседник “Ъ”, знакомый с ситуацией.— Банк полностью "лег" в результате атаки, что вполне закономерно, на безопасность деньги тут не выделялись — она была на нуле». Согласно отчетности банка на сайте ЦБ на 1 января 2019 года, его ежегодные траты на услуги связи, телекоммуникационных и информационных систем три года подряд составляли около 2 млн. руб. Опрошенные “Ъ” эксперты по информбезопасности полагают, что этой суммы недостаточно для обеспечения минимальной защиты. В ИТ-банке от комментариев отказались.

Формально небольшой ущерб от атаки для самого банка весьма ощутим. «За 2014–2018 годы банк не показал чистую прибыль, размер которой способен перекрыть такие потери»,— отметил младший директор по банковским рейтингам «Эксперт РА» Иван Уклеин. Но еще более существенно, подчеркивают эксперты по информбезопасности, что хакерская атака даже на небольшого игрока (ИТ-банк занимает 294-е место по активам) представляет опасность и для всей системы.

«Взлом недостаточно защищенной организации кредитно-финансового сектора вполне может быть использован как промежуточный этап атаки на другую компанию»,— поясняет директор экспертного центра безопасности Positive Technologies Алексей Новиков. По словам руководителя по информбезопасности одного из больших банков, маленькие игроки могут быть использованы для атаки на «крупную рыбу» при таргетированных атаках. «Мы сами ставили эксперимент: создавали качественное фишинговое письмо, направляли контрагенту — 9 из 10 адресатов открывают такое сообщение,— отметил он.— Кроме того, хакеры могут отработать приемы на небольших игроках, усовершенствовать их и использовать». По словам Алексея Новикова, качественное целевое фишинговое письмо открывается в 93% случаев. Примером этого может служить недавняя атака на банк «Юнистрим», жертвами которой стали игроки даже за пределами РФ (см. “Ъ” от 21 декабря 2018 года).

Решать проблему необходимо комплексно, отмечают эксперты. По словам консультанта по интернет-безопасности компании Cisco Алексея Лукацкого, действующие требования по информбезопасности непосильны для небольших банков. «В техническом комитете 122 Росстандарта, разрабатывающем требования по информационной безопасности для банков, участвуют лишь крупные игроки,— отметил он.— В итоге требования разработанных ими гостов небольшие банки выполнить не могут — у них просто нет необходимых ресурсов и людей».

Глава Комитета Госдумы по финрынкам Анатолий Аксаков считает, что выходом может стать присоединение таких банков к платформе «Бизон» или иному решению. По мнению директора по маркетингу «Ростелеком-Solar» Валентина Крохина, пока единственным решением для небольших банков выглядит передача функций информбезопасности на аутсорсинг. Но и это обойдется, по самым скромным оценкам, в 300 тыс.–2 млн. руб. в год. Глава рабочей группы для банков с базовой лицензией АБР Михаил Дралин заверил, что в диалоге с ЦБ будет подниматься вопрос об информационной безопасности в банках с базовой лицензией, в том числе для выработки комплексных недорогих решений.

Не менее важно ввести ответственность собственников и топ-менеджеров банков за уровень безопасности, поскольку именно они распределяют бюджет, добавляет Анатолий Аксаков. «Этот вопрос поднимался не раз,— уточняет Алексей Лукацкий.— В России в случае инцидента ответственность лежит именно на безопасниках, которые без выделения бюджетов изменить ситуацию не могут».

В ЦБ “Ъ” подтвердили, что работают над проблемой: «Банк России готовит к выпуску новый документ, регулирующий информационную безопасность в организациях кредитно-финансовой сферы. Он устанавливают базовые требования к кредитно-финансовым организациям». Риски, характерные для крупной финансовой организации, сильно отличаются от присущих небольшому банку, поясняют в ЦБ, поэтому требования к информационной безопасности кредитных организаций разного масштаба устанавливаются дифференцированные.

Вероника Горячева

Источник: Газета "Коммерсантъ" №25 от 12.02.2019
Тэги:

Читайте также

Трансстройбанк снизил ставки по вкладам
С 18 июля 2019 года Трансстройбанк снизил ставки по вкладам в рублях и долларах США
Росгосстрах Банк запустил новый вклад
Росгосстрах Банк начал приема нового вклада – «Базового»
Россельхозбанк запустил акцию «Не переплачивай» по рефинансированию ипотеки
В Россельхозбанке стартовала акция «Не переплачивай» со специальными процентными ставками по рефинансированию ипотеки 9,7-11,7% годовых
Связь-Банк снизил ставку по кредиту наличными для бюджетников на один процент до 12,9%
Связь-Банк снизил ставку по кредиту наличными для работников бюджетной сферы на один процент до 12,9% годовых в рублях
Россельхозбанк проводит акцию по потребительскому кредитованию
Россельхозбанк проводит акцию по потребительскому кредитованию «Отдых без границ»
Вячеслав Дусалеев назначен генеральным директором жилищной экосистемы ВТБ
Вячеслав Дусалеев стал генеральным директором ООО «Жилищная экосистема ВТБ» — новой цифровой платформы банка для персонализированного подбора, финансирования, покупки и регистрации недвижимости, ремонта и дальнейшего обустройства
Western Union резко ограничила сумму переводов за границу
С 22 июля россияне не смогут переводить в одну страну через Western Union более 600 тыс. руб. в течение месяца
В Татарстане застройщики и банки заключили 11 договоров по проектному финансированию
В Татарстане 10 застройщиков и банки заключили 11 договоров на эскроу-счета, и теперь могут вести стройку по схеме проектного финансирования
Биометрию заверят электронной подписью
Для идентификации представителей юрлиц
Доверительное разнообразие
Инвесторы паевых фондов получат новые возможности