Кибербезопасность в банковской сфере: вызовы 2025 года
Алексей Ахмеев, начальник управления информационной безопасности АО «Свой Банк», поделился своими взглядами на актуальные угрозы и вызовы, с которыми сталкивается банковская индустрия в сфере информационной безопасности (ИБ). В условиях стремительной цифровизации и роста киберугроз, банкам необходимо быть готовыми к оперативному реагированию на новые вызовы. Ниже рассмотрены ключевые угрозы, которые будут актуальны в 2025 году.
На какие основные моменты нужно обратить внимание?
- Атаки на цепочки поставок. Злоумышленники все чаще используют атаки на цепочки поставок, понимая, что крупные компании зависят от множества контрагентов. Гораздо проще взломать небольшого контрагента, не обладающего серьезной защитной инфраструктурой, и проникнуть «от его имени» к крупному заказчику. Поэтому большое внимание нужно уделять подбору контрагентов, особенно тех, кто будет иметь доступ к внутренним ресурсам заказчика. Регулярный аудит и мониторинг безопасности партнеров становятся обязательными мерами.
- Уязвимости в отечественных продуктах и мобильных приложениях. С переходом на импортозамещение ИТ-решений возросла востребованность отечественных продуктов. Однако разработчики не всегда успевают проводить полноценное тестирование перед выпуском, что увеличивает вероятность уязвимостей. Аналогично и с мобильными приложениями, в случае с которыми ради сохранения конкурентного преимущества вопросам безопасности внимание уделяется по остаточному принципу. Банкам необходимо уделять больше внимания тестированию и аудиту безопасности своих приложений.
- Угрозы искусственного интеллекта. ИИ становится не только инструментом для защиты, но и оружием в руках злоумышленников. В этом плане обороты набирает генерация при помощи нейросетей аудио- и видео- дипфейков, очень быстрое и дешевое создание фишинговых писем и сайтов-клонов, создание алгоритмов массовых и таргетированных атак. Банкам необходимо внедрять технологии, способные распознавать и блокировать такие атаки, а также обучать сотрудников и клиентов распознавать новые виды угроз.
- «Отравление» данных в хранилищах. Цель таких атак — снизить доверие к компании-жертве или, наоборот, сдвинуть вектор ее развития или получить штрафы от регуляторов. Например, скрытая подмена отчетности может привести к серьезным финансовым и репутационным потерям. Банкам необходимо внедрять системы мониторинга и защиты данных, которые способны обнаруживать и предотвращать подобные атаки.
- Кадровый голод в сфере ИБ. Одной из самых острых проблем в сфере информационной безопасности является нехватка квалифицированных кадров. Компетентных и опытных профессионалов очень мало. По данным разных сервисов, количество вакансий специалистов по кибербезопасности в 2024 году увеличилось на 17–50%, а количество резюме сократилось на 6%. Банкам необходимо активно инвестировать в обучение и развитие собственных специалистов, а также сотрудничать с внешними экспертами и компаниями, предоставляющими услуги в области ИБ.
- DDOS-атаки. Их уже давно можно отнести к переходящей из года в год «классике», но только со временем они становятся все дешевле и мощнее. По данным отчета StormWall, в 2024 году по числу таких атак Россия находилась на 8 месте среди всех стран в мире. Их количество год к году выросло на 45%, а мощность нападений на уровне приложений — сразу вдвое. Одновременно выросло время инцидентов — в среднем с 20 до 33 минут (данные компании DDoS-Guard), — что подчеркивает необходимость оперативного реагирования.
И важно понять, что для злоумышленников нет градации «важный» и «неважный», им интересен любой бизнес для того, чтобы заработать на вымогательстве, краже или остановке деятельности. Любая компания каждую минуту находится в зоне риска. Именно поэтому необходимо пытаться максимально обезопасить себя хотя бы тем, что выделить необходимые на собственную защиту ресурсы. Идеально — найти специалиста по ИБ и взаимодействовать с оказывающими услуги по ИБ внешними компаниями. Главное, чтобы в штате был тот человек, который сможет написать план работ и вести его на протяжении всего времени.
интересная ниша для специалистов ИБ открывается, было бы круто сделать подборку курсов для тех, кто уже в IT и подборку институтов, где обучают будущих защитников информационной безопасности
Тоже интересно было бы узнать про способы вычисления таких организаций/людей
Насколько реально вычислить эти организации или людей которые этим промышляют?
Проверьте, насколько вы типичный ипотечник: отмечайте клетки, которые совпадают с вашей реальностью. Самые отчаянные получат призы, а мы узнаем, кто рекордсмен по ипотечным приключениям!
Приветствуем, авторы! За неделю в Диалоге появилось огромное количество постов. Все благодаря конкурсу «Фин-Конструктор», в котором еще есть возможность поучаствовать. Чтобы вы не блуждали в ленте, собрали самые интересные обсуждения в дайджесте.
Как правильно вступить в наследство? Этот процесс включает несколько этапов и массу нюансов. Расскажем о том, что важно знать, чтобы избежать неожиданных последствий.
Пришло время подвести итоги конкурса, в котором вы помогали собирать ленту Диалога, подобно конструктору, где каждый пост-деталь не похож на предыдущий!
Приветствуем, авторы! Делимся самыми интересными публикациями, которые появились на официальной страничке Диалога в июле. Не забывайте делиться в комментариях своими постами — пусть другие участники сообщества оценят ваш труд!
Toyota представила очень дешёвый электрокар bZ3X, которые в базовой комплектации стоит в Китае всего 109800 юаней (1,35 млн руб). Имеет мощность 204 лошадиных силы и аккумулятор, обеспечивающий запас хода до 430 километров.
Почему банки могут заблокировать карты или счета клиентов, и что делать в такой ситуации? Какие операции вызывают подозрения, и как избежать неприятных последствий? О возможных причинах блокировок и мерах предосторожности рассказывает Сергей Игошин, руководитель Управления противодействия мошенничеству АО "Свой Банк":
Деньги... Мы привыкли думать, что это лишь средство обмена, инструмент для достижения целей. Но на самом деле деньги — это нечто большее. Они отражают наши ценности, приоритеты и даже мировоззрение. Каждый из нас по-своему относится к деньгам: кто-то видит в них свободу, кто-то — безопасность, а кто-то — источник стресса и проблем.
И вот вопрос: куплена была симка в 2015 году в другой стране и оформлена на другого человека. К этому номеру у меня привязано абсолютно все, что только можно привязать. Все банковские карты, счета, кредитка, госуслуги, не буду уже говорить о паролях во всевозможные личные кабинеты. Как-то можно переоформить это все на меня без участия иностранца?
Полагаться исключительно на государственную пенсию — не самый разумный подход к обеспечению достойной старости. Существуют различные способы подготовиться к пенсии и обеспечить себе комфортную жизнь после завершения трудовой деятельности. Вот 9 проверенных методов:
1. Добровольное пенсионное страхование (ДПС): Многие страны предлагают программы ДПС, позволяющие откладывать средства на пенсию с налоговыми льготами. Регулярные взносы, инвестируемые в различные финансовые инструменты, формируют...
1. Здоровье: Это ваш самый важный актив. Экономия на качественном медицинском обслуживании, профилактике, здоровом питании, занятиях спортом и достаточном отдыхе может привести к серьезным проблемам в будущем, что обойдется гораздо дороже. Регулярные осмотры, своевременное лечение, качественная страховка (если применимо) и поддержание здорового образа жизни – приоритет.
2. Образование и саморазвитие: Инвестиции в знания и навыки – это инвестиции в себя и свое будущее. Не стоит экономить на...
Привитие детям правильного отношения к деньгам – это инвестиция в их будущее. Чем раньше они начнут понимать ценность денег, тем более ответственными и финансово грамотными они станут во взрослой жизни. Вот несколько эффективных способов:
1. Начните рано (дошкольный возраст):
• Объясняйте простые концепции: Рассказывайте, что деньги – это средство обмена, которое мы получаем за работу или за что-то ценное.• Показывайте пример: Дети учатся, наблюдая за взрослыми. Пусть они видят, как вы...
Какой должна быть финансовая подушка безопасности?
Оптимальный размер финансовой подушки безопасности варьируется в зависимости от ваших обстоятельств, но общепринятым стандартом считается от 3 до 6 месяцев ваших текущих расходов.
Вот факторы, которые влияют на размер подушки:
• Стабильность дохода: Если у вас стабильная работа с гарантированным доходом, можно ограничиться 3 месяцами. Если вы фрилансер, предприниматель или работаете в нестабильной отрасли, лучше иметь 6 месяцев или даже...
1. Планируйте питание и составляйте списки покупок: • Планируйте меню на неделю: Прежде чем идти в магазин, составьте план блюд на несколько дней или на неделю. Это поможет вам четко понять, какие продукты вам нужны, и избежать импульсивных покупок. • Составляйте списки покупок: Основываясь на вашем плане питания, составьте подробный список продуктов и придерживайтесь его в магазине. Не отклоняйтесь от списка, чтобы не покупать ненужные вещи. • Проверяйте, что у вас уже есть: Перед...
1. Отсутствие финансового планирования и бюджета. Бессистемные траты без учета доходов и обязательств - прямой путь к долгам и невозможности достижения финансовых целей. Нужно знать, куда уходят ваши деньги.
2. Импульсивные покупки. Маркетинг и реклама созданы для того, чтобы соблазнять. Покупка вещей, которые вам на самом деле не нужны, особенно под влиянием эмоций, быстро истощает бюджет.
3. Инвестиции без должного исследования. Вкладывать деньги в проекты, о которых вы ничего не знаете, или...