Информационная безопасность в финансовом секторе: защита от киберрисков

С активным внедрением современных технологий увеличиваются возможности как для потребителей финансовых услуг, так и для их поставщиков. Такие технологии обеспечивают большую скорость, доступность и комфорт при получении различных сервисов. Однако наряду с этими преимуществами появляются и новые угрозы — киберриски.

Что такое киберриски?

Киберриски — это потенциальные угрозы, связанные с использованием информационных технологий, которые могут повлиять на безопасность финансовых операций. К ним относятся:

• Хищение средств клиентов финансовых организаций.
• Финансовые потери участников рынка из-за кибератак.
• Нарушение непрерывности предоставления финансовых услуг, что ведет к сбоям в работе систем.
• Развитие системного кризиса, вызванного масштабными кибератаками на крупные организации.

Чтобы минимизировать такие риски, Банк России активно следит за киберустойчивостью финансовых организаций, предупреждает о возможных угрозах и предлагает способы защиты от новых типов кибератак.

Роль ФинЦЕРТ в обеспечении информационной безопасности

Более 1200 организаций, включая все российские банки, являются участниками информационного обмена с ФинЦЕРТ (Центр мониторинга и реагирования на инциденты в области информационной безопасности). За 2024 год было инициировано разделегирование 1335 фишинговых доменов, а также заблокированы 38 790 доменов, 5893 страницы в социальных сетях и 30 приложений. Кроме того, для ограничения доступа были направлены в Генеральную прокуратуру России более 170 тысяч мошеннических телефонных номеров.

Стратегия Банка России в области информационной безопасности

В 2023 году Банк России утвердил Основные направления развития информационной безопасности в кредитно-финансовой сфере на ближайшие три года. Этот документ был разработан после обсуждения с участниками рынка и учитывает достигнутые результаты в сфере безопасности с 2019 по 2021 годы, а также актуальные вызовы в информационной безопасности. Основные цели и задачи стратегии включают:

1. Защита прав потребителей финансовых услуг и повышение доверия к цифровым технологиям.
2. Создание условий для безопасного внедрения цифровых и платежных технологий, с учетом обеспечения технологического суверенитета.
3. Обеспечение контроля рисков информационной безопасности и операционной надежности для поддержания непрерывности работы банковских и финансовых сервисов.

Роль информационной безопасности для финансовой стабильности

Информационная безопасность является неотъемлемой частью современного финансового рынка. Безопасность данных, защита от киберугроз и стабильность работы финансовых систем становятся критически важными для поддержания доверия потребителей и защиты от мошенничества. Банк России продолжает развивать стратегию по обеспечению надежности цифровых технологий в финансовой сфере.