Главная / Технологии / Эксперты рассказали о киберугрозах экосистемам банков

Эксперты рассказали о киберугрозах экосистемам банков

Поделиться

КриптовалютыЧитать 1prime.ru в

МОСКВА, 30 дек — ПРАЙМ. Образование и развитие банковских экосистем при всей выгоде для конечных потребителей несут и существенные киберугрозы, заявили РИА Новости эксперты в сфере информационной безопасности.

Банки кроме традиционных финансовых услуг внедряют нефинансовые сервисы, например, доставку еды, телефонную связь и так далее, чтобы удовлетворить максимум потребностей клиентов по системе «одного окна» и зарабатывать. В результате создания такой экосистемы происходят процессы объединения информационных систем и инфраструктуры ее участников.

«То, что банки создают экосистемы, используя совместные информационные системы, конечно, несет дополнительные риски. Если сведения, составляющие банковскую тайну, будут перемешиваться с сведениями о заказах еды, такси и так далее без должной изоляции, то повышается вероятность утечек», — говорит замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин.

По словам ведущего эксперта «Лаборатории Касперского» Сергея Голованова, риски утечек возникают из-за использования общей инфраструктуры. «Обычно в экосистемах используется единая учётная запись для всех сервисов, то есть если один из сервисов будет взломан, то у злоумышленника есть шанс получить информацию о гражданах и по другим сервисам сразу», — добавил руководитель группы развития бизнеса центра продуктов Solar Dozor компании «Ростелеком-Солар» Алексей Кубарев.

Персональные данные обычно используются в мошеннических схемах, и поскольку в экосистемах их — целая кладезь, для злоумышленников они представляют особую ценность, уверены эксперты.

КАК ЗАЩИТИТЬСЯ

Таким образом, чем больше данных о человеке в одном сервисе, тем это более привлекательная цель для злоумышленника, подытожил руководитель отдела консалтинга Group-IB Андрей Алябьев.

Голованов в связи с этим отметил, что в России в крупных корпорациях отношение к киберзащите очень ответственное, в то время как у небольших компаний может быть недостаточно ресурсов и навыков для обеспечения должного уровня безопасности. «Скорее всего, при присоединении к экосистеме принимаются меры, чтобы снизить потенциальные киберриски, но предусмотреть всё часто невозможно», — отметил эксперт.

Кроме того, в настоящее время вопрос взаимодействия большого числа организаций при обработке персональных данных слабо регулируем, и необходимы поправки в соответствующий закон, считает руководитель группы консалтинга центра информационной безопасности компании «Инфосистемы Джет» Павел Новожилов.

«Государство должно регулировать подходы и методы развития финансовых экосистем, принуждая их владельцев обеспечивать безусловное исполнение лучших практик в обеспечении информационной безопасности персональных данных», — уверен глава службы безопасности «РГС банка» Валерий Антонов.

В то же время со стороны непосредственного регулятора финансовой сферы — Банка России в настоящее время не требуется особого подхода к регулированию экосистем: достаточно просто не забывать о действующих требованиях в области безопасности, добавляет директор департамента информационной безопасности компании Oberon Евгений Суханов.

«Данная сфера не нуждается ни в каких особенных подходах, в случае если законодательство о персональных данных в России будет налажено», — заключает техдиректор Qrator Labs Артем Гавриченков.

Источник


Поделиться

О FC-Info

FC-Info

Оставить комментарий

Наш сайт использует файлы cookies, чтобы улучшить работу и повысить эффективность сайта. Продолжая работу с сайтом, вы соглашаетесь с использованием нами cookies и политикой конфиденциальности.

Принять