Согласно отчету RTM Group, в 2022 году составляющая хищений в категории внешних атак на банки снизится с 15% до 3%. При этом с 30% до 50% вырастет доля случаев, связанных с сотрудниками кредитных организаций: внутренние утечки, проявления халатности и участия в мошенничествах.
Главными целями злоумышленников, по мнению экспертов, будут являться счета компаний, клиентов и любая информация о них, а также документы и внутренняя переписка.
По данным ЦБ, в третьем квартале 2021 года зафиксировали 107 атак на банки с использованием вирусов и 22 — через эксплуатации программных уязвимостей компьютерных систем. За год количество атак первой разновидности увеличилось на 15,1%, второй — снизилось на 47,6%. Всего за третий квартал прошлого года состоялось несогласованных операций на сумму 3,2 миллиарда рублей, лишь 7,7% от этой суммы было возвращено или компенсировано.
Злоумышленникам проще, дешевле и безопаснее использовать в своих схемах инсайдеров, а не пытаться заполучить информацию посредством внешнего взлома, отметил руководитель отдела аналитики SearchInform Алексей Парфентьев. Дело в том, что банки по закону не обязаны иметь программы для защиты от утечек данных и прочих инсайдерских рисков, такие средства защиты есть только у трети кредитных организаций в России.
Впрочем, например, в Росбанке скептически отнеслись к ожиданиям RTM Group. Директор департамента информационной безопасности банка Михаил Иванов заявил, что роста внутренних утечек в кредитной организации не ожидают. Правда, он согласился, что меньше их точно не станет.
Представитель Тинькофф-банка отметил, что в организации укрепляют все направления безопасности, «отталкиваясь от реальных данных о киберугрозах». Директор департамента информационной безопасности МКБ Вячеслав Касимов подчеркнул, что уровень риска со стороны инсайдеров со временем почти не меняется.
Ранее в Госдуме предложили ввести «добровольный запрет на кредит». Любой россиянин, который боится мошеннических операций, сможет установить добровольный запрет на выдачу ему кредита или займа.
