Кибербезопасность в банковской сфере: вызовы 2025 года
Алексей Ахмеев, начальник управления информационной безопасности АО «Свой Банк», поделился своими взглядами на актуальные угрозы и вызовы, с которыми сталкивается банковская индустрия в сфере информационной безопасности (ИБ). В условиях стремительной цифровизации и роста киберугроз, банкам необходимо быть готовыми к оперативному реагированию на новые вызовы. Ниже рассмотрены ключевые угрозы, которые будут актуальны в 2025 году.
На какие основные моменты нужно обратить внимание?
- Атаки на цепочки поставок. Злоумышленники все чаще используют атаки на цепочки поставок, понимая, что крупные компании зависят от множества контрагентов. Гораздо проще взломать небольшого контрагента, не обладающего серьезной защитной инфраструктурой, и проникнуть «от его имени» к крупному заказчику. Поэтому большое внимание нужно уделять подбору контрагентов, особенно тех, кто будет иметь доступ к внутренним ресурсам заказчика. Регулярный аудит и мониторинг безопасности партнеров становятся обязательными мерами.
- Уязвимости в отечественных продуктах и мобильных приложениях. С переходом на импортозамещение ИТ-решений возросла востребованность отечественных продуктов. Однако разработчики не всегда успевают проводить полноценное тестирование перед выпуском, что увеличивает вероятность уязвимостей. Аналогично и с мобильными приложениями, в случае с которыми ради сохранения конкурентного преимущества вопросам безопасности внимание уделяется по остаточному принципу. Банкам необходимо уделять больше внимания тестированию и аудиту безопасности своих приложений.
- Угрозы искусственного интеллекта. ИИ становится не только инструментом для защиты, но и оружием в руках злоумышленников. В этом плане обороты набирает генерация при помощи нейросетей аудио- и видео- дипфейков, очень быстрое и дешевое создание фишинговых писем и сайтов-клонов, создание алгоритмов массовых и таргетированных атак. Банкам необходимо внедрять технологии, способные распознавать и блокировать такие атаки, а также обучать сотрудников и клиентов распознавать новые виды угроз.
- «Отравление» данных в хранилищах. Цель таких атак — снизить доверие к компании-жертве или, наоборот, сдвинуть вектор ее развития или получить штрафы от регуляторов. Например, скрытая подмена отчетности может привести к серьезным финансовым и репутационным потерям. Банкам необходимо внедрять системы мониторинга и защиты данных, которые способны обнаруживать и предотвращать подобные атаки.
- Кадровый голод в сфере ИБ. Одной из самых острых проблем в сфере информационной безопасности является нехватка квалифицированных кадров. Компетентных и опытных профессионалов очень мало. По данным разных сервисов, количество вакансий специалистов по кибербезопасности в 2024 году увеличилось на 17–50%, а количество резюме сократилось на 6%. Банкам необходимо активно инвестировать в обучение и развитие собственных специалистов, а также сотрудничать с внешними экспертами и компаниями, предоставляющими услуги в области ИБ.
- DDOS-атаки. Их уже давно можно отнести к переходящей из года в год «классике», но только со временем они становятся все дешевле и мощнее. По данным отчета StormWall, в 2024 году по числу таких атак Россия находилась на 8 месте среди всех стран в мире. Их количество год к году выросло на 45%, а мощность нападений на уровне приложений — сразу вдвое. Одновременно выросло время инцидентов — в среднем с 20 до 33 минут (данные компании DDoS-Guard), — что подчеркивает необходимость оперативного реагирования.
И важно понять, что для злоумышленников нет градации «важный» и «неважный», им интересен любой бизнес для того, чтобы заработать на вымогательстве, краже или остановке деятельности. Любая компания каждую минуту находится в зоне риска. Именно поэтому необходимо пытаться максимально обезопасить себя хотя бы тем, что выделить необходимые на собственную защиту ресурсы. Идеально — найти специалиста по ИБ и взаимодействовать с оказывающими услуги по ИБ внешними компаниями. Главное, чтобы в штате был тот человек, который сможет написать план работ и вести его на протяжении всего времени.
Насколько реально вычислить эти организации или людей которые этим промышляют?
Тоже интересно было бы узнать про способы вычисления таких организаций/людей
интересная ниша для специалистов ИБ открывается, было бы круто сделать подборку курсов для тех, кто уже в IT и подборку институтов, где обучают будущих защитников информационной безопасности
Вы замечали, насколько приятнее получать похвалу за хорошую работу, даже если она стала привычной частью сервиса?
Ингосстрах Банк стал лауреатом крупнейшей российской премии в индустрии клиентского сервиса CX WORLD AWARDS. Проект Банка победил в номинации «Лучшая практика использования обратной связи и понимания клиентов».
Как сообщает «Газета.Ru» по данным опроса, проведенного банком ВТБ, 54% россиян не отключают платные подписки, в расчете на то, что в будущем будут ими пользоваться.
На прошлой неделе законопроект, предполагающий штрафы за сдачу жилья в аренду без письменного согласия соседей и без заключения договора, был отправлен группой депутатов на заключение в кабинет министров России. Об этом написали «Известия» и другие СМИ.
В последнее время участились случаи продажи или передачи банковских карт мошенникам. Финансовые учреждения в таком случае в принципе блокируют доступ россиянам к услугам — в будущем гражданин лишается возможности открыть дебетовый продукт, а также не сможет получить крупный кредит или ипотеку. О том, кто и почему попадается на удочку аферистов и какие последствия ждут дропов, рассказал Сергей Игошин, руководитель Управления противодействия мошенничеству АО «Свой Банк».
Toyota представила очень дешёвый электрокар bZ3X, которые в базовой комплектации стоит в Китае всего 109800 юаней (1,35 млн руб). Имеет мощность 204 лошадиных силы и аккумулятор, обеспечивающий запас хода до 430 километров.
Почему банки могут заблокировать карты или счета клиентов, и что делать в такой ситуации? Какие операции вызывают подозрения, и как избежать неприятных последствий? О возможных причинах блокировок и мерах предосторожности рассказывает Сергей Игошин, руководитель Управления противодействия мошенничеству АО "Свой Банк":
Деньги... Мы привыкли думать, что это лишь средство обмена, инструмент для достижения целей. Но на самом деле деньги — это нечто большее. Они отражают наши ценности, приоритеты и даже мировоззрение. Каждый из нас по-своему относится к деньгам: кто-то видит в них свободу, кто-то — безопасность, а кто-то — источник стресса и проблем.
И вот вопрос: куплена была симка в 2015 году в другой стране и оформлена на другого человека. К этому номеру у меня привязано абсолютно все, что только можно привязать. Все банковские карты, счета, кредитка, госуслуги, не буду уже говорить о паролях во всевозможные личные кабинеты. Как-то можно переоформить это все на меня без участия иностранца?
Полагаться исключительно на государственную пенсию — не самый разумный подход к обеспечению достойной старости. Существуют различные способы подготовиться к пенсии и обеспечить себе комфортную жизнь после завершения трудовой деятельности. Вот 9 проверенных методов:
1. Добровольное пенсионное страхование (ДПС): Многие страны предлагают программы ДПС, позволяющие откладывать средства на пенсию с налоговыми льготами. Регулярные взносы, инвестируемые в различные финансовые инструменты, формируют...
1. Здоровье: Это ваш самый важный актив. Экономия на качественном медицинском обслуживании, профилактике, здоровом питании, занятиях спортом и достаточном отдыхе может привести к серьезным проблемам в будущем, что обойдется гораздо дороже. Регулярные осмотры, своевременное лечение, качественная страховка (если применимо) и поддержание здорового образа жизни – приоритет.
2. Образование и саморазвитие: Инвестиции в знания и навыки – это инвестиции в себя и свое будущее. Не стоит экономить на...
Привитие детям правильного отношения к деньгам – это инвестиция в их будущее. Чем раньше они начнут понимать ценность денег, тем более ответственными и финансово грамотными они станут во взрослой жизни. Вот несколько эффективных способов:
1. Начните рано (дошкольный возраст):
• Объясняйте простые концепции: Рассказывайте, что деньги – это средство обмена, которое мы получаем за работу или за что-то ценное.• Показывайте пример: Дети учатся, наблюдая за взрослыми. Пусть они видят, как вы...
Какой должна быть финансовая подушка безопасности?
Оптимальный размер финансовой подушки безопасности варьируется в зависимости от ваших обстоятельств, но общепринятым стандартом считается от 3 до 6 месяцев ваших текущих расходов.
Вот факторы, которые влияют на размер подушки:
• Стабильность дохода: Если у вас стабильная работа с гарантированным доходом, можно ограничиться 3 месяцами. Если вы фрилансер, предприниматель или работаете в нестабильной отрасли, лучше иметь 6 месяцев или даже...
1. Планируйте питание и составляйте списки покупок: • Планируйте меню на неделю: Прежде чем идти в магазин, составьте план блюд на несколько дней или на неделю. Это поможет вам четко понять, какие продукты вам нужны, и избежать импульсивных покупок. • Составляйте списки покупок: Основываясь на вашем плане питания, составьте подробный список продуктов и придерживайтесь его в магазине. Не отклоняйтесь от списка, чтобы не покупать ненужные вещи. • Проверяйте, что у вас уже есть: Перед...
1. Отсутствие финансового планирования и бюджета. Бессистемные траты без учета доходов и обязательств - прямой путь к долгам и невозможности достижения финансовых целей. Нужно знать, куда уходят ваши деньги.
2. Импульсивные покупки. Маркетинг и реклама созданы для того, чтобы соблазнять. Покупка вещей, которые вам на самом деле не нужны, особенно под влиянием эмоций, быстро истощает бюджет.
3. Инвестиции без должного исследования. Вкладывать деньги в проекты, о которых вы ничего не знаете, или...