Названа главная угроза развития банковских экосистем

 
Образование и развитие банковских экосистем при всей выгоде для конечных потребителей несут и существенные киберугрозы, заявили РИА Новости эксперты в сфере информационной безопасности.
 
Банки кроме традиционных финансовых услуг внедряют нефинансовые сервисы, например, доставку еды, телефонную связь и так далее, чтобы удовлетворить максимум потребностей клиентов по системе "одного окна" и зарабатывать. В результате создания такой экосистемы происходят процессы объединения информационных систем и инфраструктуры ее участников.
 
То, что банки создают экосистемы, используя совместные информационные системы, конечно, несет дополнительные риски. Если сведения, составляющие банковскую тайну, будут перемешиваться с сведениями о заказах еды, такси и так далее без должной изоляции, то повышается вероятность утечек", - говорит замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин.
 
По словам ведущего эксперта "Лаборатории Касперского" Сергея Голованова, риски утечек возникают из-за использования общей инфраструктуры. "Обычно в экосистемах используется единая учётная запись для всех сервисов, то есть если один из сервисов будет взломан, то у злоумышленника есть шанс получить информацию о гражданах и по другим сервисам сразу", - добавил руководитель группы развития бизнеса центра продуктов Solar Dozor компании "Ростелеком-Солар" Алексей Кубарев.
 
Персональные данные обычно используются в мошеннических схемах, и поскольку в экосистемах их - целая кладезь, для злоумышленников они представляют особую ценность, уверены эксперты.
 
Как защититься
 
Таким образом, чем больше данных о человеке в одном сервисе, тем это более привлекательная цель для злоумышленника, подытожил руководитель отдела консалтинга Group-IB Андрей Алябьев.
 
Голованов в связи с этим отметил, что в России в крупных корпорациях отношение к киберзащите очень ответственное, в то время как у небольших компаний может быть недостаточно ресурсов и навыков для обеспечения должного уровня безопасности. "Скорее всего, при присоединении к экосистеме принимаются меры, чтобы снизить потенциальные киберриски, но предусмотреть всё часто невозможно", - отметил эксперт.
 
Кроме того, в настоящее время вопрос взаимодействия большого числа организаций при обработке персональных данных слабо регулируем, и необходимы поправки в соответствующий закон, считает руководитель группы консалтинга центра информационной безопасности компании "Инфосистемы Джет" Павел Новожилов.
 
"Государство должно регулировать подходы и методы развития финансовых экосистем, принуждая их владельцев обеспечивать безусловное исполнение лучших практик в обеспечении информационной безопасности персональных данных", - уверен глава службы безопасности "РГС банка" Валерий Антонов.
 
В то же время со стороны непосредственного регулятора финансовой сферы - Банка России в настоящее время не требуется особого подхода к регулированию экосистем: достаточно просто не забывать о действующих требованиях в области безопасности, добавляет директор департамента информационной безопасности компании Oberon Евгений Суханов.
 
"Данная сфера не нуждается ни в каких особенных подходах, в случае если законодательство о персональных данных в России будет налажено", - заключает техдиректор Qrator Labs Артем Гавриченков.
 
Источник: РИА Новости

Материал просмотрен: 2786 раз
Комментарии (0)добавить комментарий
Ваш комментарий
Автор
Введите число на картинке

  • курсы
Знач. Изм.
USD ЦБ РФ 01/03 74.44 74.4373
EUR ЦБ РФ 01/03 90.37 90.3743