Современные проблемы обеспечения   цифровой безопасности в банковском секторе

Аннотация

The scientific article is devoted to the problem of ensuring digital security in the banking sector and ways to improve it. Today, the assessment that cybercriminals pose a serious threat to the financial stability of the banking system and can completely destabilize it is an axiom – the question is not whether, but when. In recent decades, special attention has been paid to information security, in particular, of the entire banking system. Any loss of data, information leakage, destruction of information resources and other consequences of cyber-attacks pose a threat to the security of both citizens and banks, companies, and the state. This problem is quite relevant, because in the conditions of digitalization of society, hackers are developing various ways of stealing personal data and money. Also, as a result of the study, possible tools were presented to minimize the damage caused by cyber-attacks by quickly responding to their occurrence. 331 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies Keywords: cybersecurity, cyber-attacks, crimes, banking applications, hacking, digital security, banking, banking operation, money, personal data Параллельно росту числа онлайн операций и переходу к цифровым пла- тежам увеличивается и уровень киберугроз. Указом Президента Российской Федерации № 203 была утверждена Стратегия развития информационного обще- ства в Российской Федерации на период с 2017 по 2030 гг., которая предполагает цифровую трансформацию национальной экономики [7]. В результате чего банки становятся приоритетной целью для киберпреступников, что треб ует постоянно- го обновления мер безопасности. Банковский сектор все более полагается на но- вейшие технологии, такие как мобильные приложения и облачные сервисы, что, в свою очередь, увеличивает риски утечки персональных данных, повышает уро- вень информационной преступности, провоцирует создание новых схем мошен- ничества и возникновения других негативных последствий. Для подтверждения изложенного обратимся к статистическим показателям, которые были опублико- ваны 29 марта 2023 г. на сайте ведущего разработчика решений для кибербезопас- ности Positive Technologies. Так, в 2022 г. увеличилось количество инцидентов на 20,8 %, что связано с расширением теневого бизнеса, слабой цифровой безопас- ностью пользователей и ростом напряжения в киберпространстве. В 2023 г. эти же причины послужили еще большему росту числа атак [3]. Мировые и национальные органы начинают ужесточать требования к безопасно- сти данных в финансовом секторе. Несоблюдение норм и стандартов может повлечь за собой серьезные юридические последствия, начиная с административной и закан- чивая уголовной ответственностью. Утечки персональных данных и кибератаки се- рьезно подрывают доверие клиентов к банкам, в случае если это начинающий банк, то утрата доверия клиентов приведет к полному банкротству. Защита репутации стала критически важной для успешной деятельности как малых банков, так и крупных. Для идентификации слабых мест в банковской системе России рассмотрим структуру объектов кибератак за 2016–2021 гг. (рис. 1) [1]. Рис. 1. Структура объектов банковской системы России, подвергавшихся кибератакам в 2016–2021 гг., в %. 332 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies Анализируя структуру объектов банковской системы, мы можем отметить, что начиная с 2017 года по 2021 год произошли значительные изменения, а именно начиная с 2018 года атакам киберпреступников стали активно подвергаться объек- ты инфраструктуры банковской системы. Также в последние года возрос интерес хакеров к персональным данным и Web-ресурсам банков, но интерес к объектам инфраструктуры также высок. Выделив основные объекты банковской системы, которые подвергаются ки- бератакам следует рассмотреть популярные инструменты совершения исследу- емых преступлений, что позволит нам выделить проблемные зоны банковского сектора (рис. 2) [2]. Рис. 2. Структура инструментов совершения кибератак на банки в 2016–2021 гг., % Из предложенного рисунка следует, что основным источником угроз для рос- сийских банков является использование вредоносного программного обеспечения, которое было применено в 51 % всех атак. На втором месте находится социальная инженерия с 37 %, а на третьем месте – хакинг с 24 %. Большинство атак было направлено из США, ФРГ и Нидерландов, что может указывать на возможную политическую аффилиацию руководства этих стран. В последнее время Центральный Банк России принимает меры для обеспе- чения кибербезопасности банковской системы, проводя мониторинг угроз и тех- ническое обеспечение центра мо