В 2018 году Банк России зафиксировал 687 кибератак на кредитно-финансовые организации, из них 177 атак были целевыми. При этом в большинстве случаев рассылки вредоносного программного обеспечения (ВПО) злоумышленники применяли спуфинг – подмену электронных почтовых адресов. Наибольшее количество атак было выявлено в IV квартале 2018 года, что связано с началом работы автоматизированной системы обработки инцидентов (АСОИ) ФинЦЕРТ Банка России.
Такие данные приводятся в Обзоре основных типов компьютерных атак в кредитно-финансовой сфере в 2018 году. Документ подготовлен Банком России совместно с компаниями, работающими в сфере информационной безопасности и участвующими в информационном обмене с ФинЦЕРТ. Привлечение к работе над докладом независимых экспертов позволяет сформировать более полную картину киберрисков и способствует объединению усилий рынка в борьбе с киберпреступностью.
Регулятор получил от участников рынка через АСОИ более 500 образцов ВПО, которое злоумышленники использовали при организации атак. Более половины выявленного ВПО относится к программам-вымогателям и шифровальщикам. По результатам анализа полученных сведений специалисты ФинЦЕРТ подготовили и направили финансовым организациям и другим участникам информационного обмена 155 оперативных бюллетеней с индикаторами компрометации систем и сетей – это почти в 4 раза больше, чем годом ранее. Бюллетени позволяют участникам информационного обмена быть в курсе наиболее актуальных киберугроз на финансовом рынке и вырабатывать эффективные меры по противодействию им.
BIS TV — Дмитрий Романченко: Основные направления развития АСОИ ФинЦЕРТ
В обзоре также сообщается, что в 2018 году в результате анализа данных, полученных от участников информационного обмена через АСОИ, выявлено свыше 540 интернет-ресурсов, которые распространяли ВПО или являлись его управляющими серверами. При этом более 500 из этих ресурсов зарегистрировано за пределами России. Расположение подобных ресурсов в доменных зонах, на которые не распространяются полномочия ФинЦЕРТ как организации, компетентной в определении нарушений, осложняет возможность приостановки деятельности этих сайтов. В настоящее время ко второму чтению в Государственной Думе готовится законопроект, наделяющий Банк России правом досудебной блокировки таких ресурсов на территории Российской Федерации вне зависимости от географической привязки доменного имени. Регулятор рассчитывает на принятие этого законопроекта.
Авторы обзора рекомендуют организациям кредитно-финансовой сферы уделять внимание как минимум двум направлениям работы. Во-первых, взаимодействию со своими клиентами и партнерами в части повышения осведомленности сотрудников в области безопасности (security awareness) и обеспечения необходимого уровня защиты на их стороне. Во-вторых, банкам следует сосредоточиться на обеспечении безопасности во внутренней сети и внедрении средств защиты, которые позволят оперативно выявлять следы атак в инфраструктуре.
Информация из обзора может быть использована руководителями и специалистами финансового рынка при планировании мероприятий по информационной безопасности и для ознакомления персонала с основными видами актуальных угроз.
Что такое ФинЦЕРТ
Источник: rfinance.ru
Центробанки ЕАЭС создали единую систему кибербезопасности
Финансовые регуляторы ЕАЭС завершили интеграцию в сфере кибербезопасности. 15 ноября Центробанк России заключил соглашение с Национальным банком Кыргызстана, а ранее подобные договоренности были достигнуты с Арменией, Беларусью и Казахстаном. Об этом сообщается на сайте Банка России.
«Формирование общего финансового рынка ЕАЭС сопряжено с развитием цифровых финансовых технологий. Как следствие, появилась необходимость создания общей эффективной системы кибербезопасности на базе финансовых регуляторов государств − членов ЕАЭС», − сообщил директор Департамента информационной безопасности Банка России Артем Сычев.
Сычев также добавил, что взаимодействие в сфере борьбы с киберугрозами, а также создание условий для их пресечения, являются частью процесса формирования среды доверия и предпосылками успешной финансовой интеграции стран ЕАЭС.
Подробнее о проекте общего финансового рынка ЕАЭС читайте в материале «Евразия.Эксперт».
Источник: eurasia.expert
Трансакция «Ы»: банки обяжут подробнее описывать атаки
В Центробанк будут стекаться сведения обо всех участниках мошеннических переводов, а не только о конечном получателе. Это следует из нового стандарта правил инфообмена о киберпреступлениях и безопасности в финансовой сфере. Тем временем стало известно о росте числа многодневных DDos-атак на финансовый сектор. Насколько эффективными будут новые инструменты — оценили эксперты «Известий».
Штрихи к портрету преступника
С октября 2023 года вступит в силу новая редакция стандарта правил информационного обмена о кибератаках и инцидентах инфобезопасности в финсфере. Они позволят аккумулировать данные об атаках более чем по 50 признакам.
«Так, под подозрение попадают, например, случаи одновременной работы интернет-банкинга в разных географических местах, оформление предодобренного кредита сразу после снятия блокировки онлайн-банкинга из-за неверного ввода логина, пароля или номера телефона», — говорится в сообщении ЦБ. Кроме того, банки обяжут обращать внимание на нетипичные для клиента денежные операции с нового телефона или ПК. В автоматизированную систему обработки инцидентов (АСОИ ФинЦЕРТ) будут передавать развернутую информацию о подозрительной трансакции: сведения о гаджете, с которого совершена операция; номер SIM-карты, геолокацию и прочие параметры.
В ЦБ считают, что более полные сведения, поступающие в систему, помогут лучше бороться с мошенническими переводами.
Что всё это значит
20 октября 2022 года президент подписал закон, который призван ускорить процесс информационного обмена между МВД и банками при расследовании мошеннических операций, напоминает «Известиям» технический директор российской IT-компании HFLabs Никита Назаров.
— Вместо того чтобы запрашивать информацию у каждого банка, через который шел платеж, МВД будет обращаться к ЦБ, который эту информацию централизованно соберет и подготовит. Решить эту задачу внутри ЦБ призван ФинЦЕРТ — подразделение инфобезопасности, — объясняет он.
На текущий момент приказом Банка России от 27 сентября 2018 года № ОД-2525 установлено всего три критерия, которые сигнализируют о том, что операция выполняется без согласия клиента: получатель платежа входит в список известных мошенников; устройство, с которого отправляется платеж, входит в список известных мошеннических; платеж не соответствует «обычному» поведению клиента.
— Первые два предельно конкретны, а вот третий позволяет крайне вольную трактовку. Новый же стандарт содержит сотню страниц, описывающих новые классы инцидентов, задействованные техпроцессы и критерии информирования, — добавляет эксперт.
Все ли успеют
Так как закон вступит в силу в октябре, у банков есть полгода, чтобы подготовиться и разработать сервисы для мониторинга, нотификаций и ответов.
— Не думаю, что этого времени хватит, чтобы каждая кредитная организация России успела разработать полный набор сервисов для взаимодействия с ЦБ, — говорит Никита Назаров. — Также есть вопросы к способности банков заполнить все требуемые поля — если документ, удостоверяющий личность плательщика, у банка быть обязан (хотя на практике они бывают и неактуальными), то СНИЛС есть редко, а уж про ДУЛ (договор уполномоченного лица. — Ред.) и ИНН получателя говорить не приходится.
Регулятор также предполагает сбор массы информации об устройствах, с которых выполняются операции: IP и MAC-адреса, ICCID и IMSI-коды телефонов — всё это не является обязательным, но без передачи такой информации процесс расследований вряд ли упростится. А банкам придется более серьезно относиться к сбору информации и ее структурированию, констатирует Назаров.
Опухоль растет
Государственная статистика и частные исследователи сходятся в том, что угрозы в финансовой сфере нарастают как для банков, так и для их клиентов. Представитель компании «РТК-Солар» сообщил агентству «Прайм» о 87 тыс. хакерских атак на российские банки. Самая продолжительная из них длилась 33 дня, рекорд среди атак по мощности составил 30 Гбит в секунду.
Ранее ЦБ сообщил о 877 тыс. операций без согласия клиентов в 2022 году. Объем ущерба от кибермошенников вырос на 4,29%, до 14,2 млрд рублей. Для сравнения, бюджетные расходы Еврейского автономного округа в прошлом году составили 15,7 млрд рублей.
Пробел в законе
Любопытно, что в административном законодательстве нет четкой санкции, наказывающей финучреждения за умалчивание о попытках сомнительных трансакций.
— Сокрытие утечки или информации о кибератаке так или иначе не может быть расценено как нарушение законодательства в области защиты персональных данных, — объясняет член Ассоциации юристов России Дмитрий Уваров. — Законодателем не устанавливается ответственность при такой ситуации.
Он пояснил, что, согласно п. 6 ст. 13.11 КоАП РФ, установлена ответственность лишь за утечку персональных данных. Речь идет о невыполнении оператором при обработке личных сведений (без использования средств автоматизации) обязанности по соблюдению условий их сохранности на материальных носителях, исключающей несанкционированный доступ. При условии, что это повлекло неправомерные последствия (случайный доступ, уничтожение, изменение, блокирование, копирование, распространение и прочее). Штраф для граждан — в размере от 1,5 тыс. до 4 тыс. рублей; для должностных лиц — от 8 тыс. до 20 тыс. рублей; для индивидуальных предпринимателей — от 20 тыс. до 40 тыс. рублей; юрлицам придется заплатить от 50 тыс. до 100 тыс. рублей.
Источник: ict-online.ru