Российская газета онлайн,
17 февраля 2019 г.
Переход на личности 985 просмотров
Банк России подготовил рекомендации для кредитных организаций, работающих с биометрическими данными граждан. Они должны свести к минимуму риск утечки или кражи ценной информации. Эксперты, между тем, не исключают, что из-за сбора биометрических данных банки будут чаще становиться объектами кибератак.
ЦБ советует кредитным организациям регистрировать действия операторов, работающих с персональными данными клиентов. При сборе сведений рекомендуется использовать персональный квалифицированный сертификат ключа проверки электронной подписи сотрудника. Кроме того, банки должны исключить возможность хранения биометрических данных в рабочих компьютерах. По мнению регулятора, им также следует сообщать ЦБ обо всех инцидентах, возникающих на этапах работы с биометрической информацией.
По данным Group IB, в 2018 году каждый месяц в России целенаправленным кибератакам подвергались один-два банка. Целью злоумышленников было хищение средств. Средний ущерб от одного успешного ограбления составил 132 миллиона рублей. «Именно на деньги банков пришлась основная часть похищенных киберпреступниками средств, - говорит тренер по компьютерной криминалистике Group-IB Анастасия Баринова. - Такие атаки всегда тщательно и долго готовятся, и они же приносят хакерам наибольшую прибыль».
Помимо денег ценность для хакеров представляют персональные данные граждан.
Чем больше массив сведений, тем выше интерес преступников. «Не исключено, что атаки на банки активизируются. Причем целью злоумышленников будет не только похищение средств, но и кража биометрических данных - изображений лиц и образов голоса, которые кредитные организации сейчас собирают с клиентов для организации дистанционного обслуживания», - говорит Игорь Чичкан, ведущий андеррайтер страховой компании AIG.
В Европе и США страхование киберрисков и, в частности, ответственности за утечку данных уже вошло в практику. В России этого пока нет. Добровольно бизнес такие риски не страхует, а от идеи обязательного страхования в итоге отказались, чтобы не увеличивать нагрузку на бизнес.
«Если говорить о банках, то они основным риском считают вывод активов через электронные системы. Он страхуется в рамках программ страхования электронных и компьютерных преступлений - такие полисы есть у большинства крупных кредитных организаций», - поясняет руководитель отдела страхования финансовых рисков страховой компании AIG Владимир Кремер. Комплексная защита от возможных последствий киберинцидентов - раскрытия данных, сбоев в работе, угрозы шантажа - менее востребована, добавляет он.
Кредитные организации чуть больше готовы к киберугрозам, нежели какие-то другие, в силу того, что они подвержены более строгому регулированию. Требования к безопасности банковской IT-инфраструктуры намного выше, чем к инфраструктуре представителей других индустрий, называет возможную причину Игорь Чичкан. Однако все это не поможет полностью исключить вероятность киберинцидента, указывает он.
Сейчас киберриски в России страхуют в основном организации нефинансового сектора: IT-компании и маркетинговые агентства, работающие с крупными заказчиками, в том числе зарубежными. «Полисы покупаются под нажимом заказчиков, которые выставляют своим подрядчикам условия, чтобы киберриски были застрахованы. И все равно спрос нельзя назвать высоким», - замечает Владимир Кремер.
Но ситуация будет меняться, уверены страховщики. «Уже сейчас все процессы в высокой степени автоматизированы, связанные с этим риски и ответственность растут, - констатирует Кремер. - Что касается конкретно банков, то электронная часть их бизнеса постепенно будет становиться для них все важнее, так что они скорее всего также пересмотрят свое отношение к киберстрахованию».
Финансовый сектор, торговля, отрасль профессиональных услуг (юридические, бухгалтерские фирмы) находятся в первых строках списка, когда речь идет о киберубытках. Однако общая статистика показывает, что ни один сектор сегодня не имеет гарантированной защиты от кибератак. Более того, список отраслей, которые оказываются в зоне активности хакеров, пополняется каждый год. В 2018 году киберубытки были заявлены компаниями и организациями из восьми отраслей, которые ранее не фигурировали в статистике киберубытков, говорится в последнем отчете AIG.
Любопытно, что для своих целей хакеры научились использовать вполне безобидные на первый взгляд девайсы - «умные» счетчики, котроллеры освещения, датчики температуры, подключенные по беспроводной связи к локальной сети и управляемые с помощью удаленного доступа. По такой схеме злоумышленники, например, получили доступ к базе данных VIP-клиентов крупного казино. Они проникли в сеть, взломав беспроводной термостат, установленный в аквариуме для контроля температуры воды. Закрепившись в системе, нашли базу данных игроков, делающих крупные ставки, и вытащили ее из сети.
Юлия КРИВОШАПКО
Вся пресса за 17 февраля 2019 г.
Смотрите другие материалы по этой тематике: Киберугрозы, киберриски и киберстрахование
В материале упоминаются: |
Компании, организации:
|
![](/img/punctir_vert.gif) |
Персоны:
|
|
![](/img/_.gif) |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
14 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Коммерсантъ-Омск, 14 августа 2024 г.
За инсценировку 20 ДТП жителей Омска приговорили к колонии
![](https://www.insur-info.ru/img/trans.gif)
|
|
Office life, Минск, 14 августа 2024 г.
Когда появится общий договор ОСАГО Беларуси и России и в чем его отличие от «автогражданки»?
![](https://www.insur-info.ru/img/trans.gif)
|
|
БК55, Омск, 14 августа 2024 г.
В Омске инсценировщикам ДТП дали от 2 до 3,5 лет лишения свободы
![](https://www.insur-info.ru/img/trans.gif)
|
|
Агентство городских новостей Москва, 14 августа 2024 г.
В Госдуме планируют обсудить вопрос изменения лимитов выплат для ремонта автомобиля по ОСАГО
![](https://www.insur-info.ru/img/trans.gif)
|
|
Интерфакс, 14 августа 2024 г.
Семеро жителей Омска осуждены за инсценировку более двух десятков ДТП
![](https://www.insur-info.ru/img/trans.gif)
|
|
23.мвд.рф, Краснодар, 14 августа 2024 г.
Житель Тихорецкого района уличен в мошенничестве и краже со счета
![](https://www.insur-info.ru/img/trans.gif)
|
|
Газета.Ru, 14 августа 2024 г.
Эксперт рассказал, что ждать россиянам от свободных тарифов по ОСАГО
![](https://www.insur-info.ru/img/trans.gif)
|
|
Губерния-Южный Урал, 14 августа 2024 г.
Телефонные мошенники выманили у пенсионерки из Озерска больше миллиона рублей
![](https://www.insur-info.ru/img/trans.gif)
|
|
Континент Сибирь, Новосибирск, 14 августа 2024 г.
Новосибирцы стали меньше жаловаться на МФО и страховщиков
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой Петербург, 14 августа 2024 г.
Лишняя страховка
![](https://www.insur-info.ru/img/trans.gif)
|
|
ПРАЙМ, 14 августа 2024 г.
«Согаз» расширил действие ДМС на Курскую, Брянскую и Белгородские области
![](https://www.insur-info.ru/img/trans.gif)
|
|
Интерфакс, 14 августа 2024 г.
«СОГАЗ» упростил урегулирование убытков жителям Курской, Брянской и Белгородской областей
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия онлайн, 14 августа 2024 г.
«Гражданка» на двоих: в Госдуму внесены поправки в закон «Об ОСАГО»
![](https://www.insur-info.ru/img/trans.gif)
|
13 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Белгородские известия, 13 августа 2024 г.
Всего 11 раз
![](https://www.insur-info.ru/img/trans.gif)
|
|
УралБизнесКонсалтинг, Екатеринбург, 13 августа 2024 г.
За I полугодие 2024 года количество жалоб свердловчан в Банк России сократилось на 10%
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 13 августа 2024 г.
Перестраховщики должны поддерживать дисциплину андеррайтинга, чтобы смягчить убытки от страхования природных катастроф
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия онлайн, 13 августа 2024 г.
Автостраховку «Синяя карта» могут расширить на Казахстан и Азербайджан
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 13 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|