Власти и банки выбрали способы борьбы с хакерами

Фото: Depositphotos

В пятницу Дмитрий Медведев провел совещание, посвященное кибербезопасности в банковской сфере. Местом проведения был выбран центральный офис Сбербанка на улице Вавилова. Угроза киберпреступлений и банковских атак носит «транснациональный характер», заявил Медведев: «По некоторым оценкам, мировые потери от киберпреступности составляют около $0,5 трлн, но посчитать их очень сложно, потому что далеко не все потери фиксируются».

Медведев признал, что в России число таких преступлений тоже растет, а опыта и сил противостоять им пока недостаточно. «Бороться в одиночку с такими преступлениями практически невозможно; киберзащита — это дорогое удовольствие. Для снижения киберугроз нужны совместные усилия», — сказал он.

Само совещание проходило в закрытом режиме. На нем присутствовали первый вице-премьер Игорь Шувалов, министр финансов Антон Силуанов, первый зампред Банка России Алексей Симановский, министр связи и массовых коммуникаций Николай Никифоров, замминистра внутренних дел Александр Савенков и главы крупнейших банков — президенты Сбербанка и ВТБ Герман Греф и Андрей Костин, предправления Райффайзенбанка Сергей Монин, предправления РСХБ Дмитрий Патрушев и др.

Встреча проходила в формате дискуссии, рассказал РБК один из участников этой встречи: «Выступил Герман Греф, который обозначил масштаб проблемы: в день на крупные банки совершаются сотни тысяч атак». По его словам, Греф указал на самую большую проблему — быть хакером стало модно, «круто», и люди, особенно талантливая молодежь, идут «работать» в эту сферу и гордятся этим. Греф привел данные, что в мире сейчас более 40 млн киберпреступников и их количество растет. Этот тренд надо переломить, призвал глава Сбербанка.

Участники совещания предложили несколько путей решения проблемы. Первое — объединить усилия правительства и банков в части просвещения клиентов банков, донести до людей, что такая проблема, как киберпреступность, существует и каждый сам должен быть бдительным. Второе предложение, озвученное одним из присутствовавших госбанкиров, — дать больше полномочий Банку России, в частности разрешить регулятору в случае фрода (незаконное списание средств со счетов) приостанавливать межбанковские транзакции в любой момент. Третье предложение — расширить деятельность действующего при ЦБ Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. «Было высказано пожелание расширить его функциональность», — подтвердил после совещания заместитель начальника главного управления безопасности и защиты информации ЦБ Артем Сычев. Главной задачей центра станет создание глобальной системы антифрода, но подробных деталей еще нет, уточнил Сычев РБК.

Кроме того, нужно менять законодательство, согласились участники совещания. Как рассказал Сычев РБК, сейчас подготовлен законопроект, принятие которого будет препятствовать выводу средств из банков. «Банкам должна быть дана возможность легально обмениваться информацией о гражданах и компаниях, которые пытаются обналичить похищенные у банков средства. ЦБ должен выпустить указание, которое предоставит банкам такое право», — сказал Сычев. Банкам также должна быть предоставлена более простая процедура возврата незаконно выведенных денежных средств. Сейчас это делается по решению суда, однако на процедуру может уйти несколько лет, за это время деньги просто исчезнут, сказал он.

По словам первого заместителя предправления Росевробанка Дмитрия Суздальцева, банкам давно необходимо дать возможность обмениваться информацией о сомнительных клиентах с последующей их блокировкой. «Сейчас некоторые банки общаются между собой по поводу сомнительных транзакций, но все это происходит на неформальном уровне. Проблема в том, что, даже если банк и выявит сомнительность платежного поручения, максимум, что он может сделать, — приостановить исполнение поручения на несколько суток», — говорит Суздальцев. Но за такой короткий срок завести уголовное дело удается единицам. Важно, чтобы сотрудники правоохранительных органов начали тесно взаимодействовать с банками в сфере отмывания, более оперативно реагировали на сообщения с их стороны, добавляет банкир.

Член комитета по финансовым рынкам и кредитным организациям ТПП Тимур Аитов говорит, что предложения блокировать сомнительные операции на любом этапе их цепочки, а также обмениваться информацией о счетах злоумышленников были сформулированы еще два года назад Национальным платежным советом и оформлены в пакет поправок в Уголовный кодекс, Гражданский кодекс и законы, регулирующие банковскую деятельность. Однако за два года поправки так и не дошли до Госдумы. «Сейчас банки не могут обмениваться друг с другом информацией о сомнительных клиентах, этому препятствует закон о банковской тайне. Хотя некоторые банки имеют неформальные контакты друг с другом между службами безопасности», — говорит Аитов.