Суммы хищений средств у граждан не перестают удивлять

Мороз, солнце, простор и кибербезопасность. Этими словами можно описать Уральский форум «Кибербезопасность в финансах», стартовавший в Екатеринбурге 19 февраля. Форум проводится в феврале на Урале в 17-й раз. И все опрошенные эксперты отметили, что сегодняшний существенно отличается от своих предшественников.

Так, в этот раз организаторы отошли от традиции открывать его выступлением главы Банка России Эльвиры Набиуллиной. Первые обсуждения начались с тематических сессий — по безопасности открытых API, цифровым двойникам и глобальным вызовам кибербезопасности. Новый формат «зашёл» участникам.  Понравилась им и тематика первых выступлений.

Президент Ассоциации банков России Анатолий Козлачков поделился с BIS Journal своими впечатлениями о сессии, посвящённой кибервызовам. «Разговор был достаточно вдумчивый и спокойный, без истерик, как сегодня можно было бы ожидать, так как перемены в политике влияют на нашу сферу, — указал эксперт. — Все участники сессии здраво оценивали ситуацию: никто не питал ложных иллюзий, что мы сможем вернутся от политики импортозамещения к использованию продуктов западных корпораций, но и никто не страдал шапкозакидательством. Такое отношение успокаивает пользователей продуктов защиты от проникновения в их информационную среду».

Пленарка с участием Эльвиры Набиуллиной началась в середине дня и посвящена была противодействию кибермошенничествам. И здесь тоже имел место отход от традиции — на сцену вместо привычного топ-менеджмента крупнейших банков страны вышли представители регуляторов: заместитель генерального прокурора РФ Сергей Зайцев, замминистра внутренних дел Андрей Храпов и глава Минцифры Максут Шадаев. ИБ-отрасль представлял Евгений Касперский (из одноименной организации).

В начале сессии глава ЦБ пояснила, что весь форум — тематический, посвящён не просто кибербезопасности в банках, а конкретно борьбе с кибермошенничеством. И потому очень важно, чтобы присутствующие на встрече представители регуляторов и ИБ-рынка предложили своё видение решения проблемы. В этом блоке было много новостей и интересных идей — от готовящегося законопроекта, призванного защитить подростков от вовлечения в дропперство до предложения Евгения Касперского анализировать разговоры и переписку граждан в мессенджерах для борьбы с социальной инженерией (конечно, с помощью алгоритмов — по тем же принципам, как фильтруется почта от спама).

«На самом деле многое из того, что говорили регуляторы, можно условно назвать шок-контент, — сказал генеральный директор SafeTech Денис Калемберг. — Например, информация про чрезвычайно резкий рост количества атак против граждан с помощью троянов. От 40% до 50% всех хищений за последние полгода совершаются при помощи вирусов с функциями удалённого доступа к телефону, о чем сообщила Эльвира Набиуллина. И, конечно же, суммы хищений средств у граждан, в том числе с использованием заёмных средств банков, не перестают удивлять».

В то же время зал много смеялся, когда высокие эксперты в шутку рассуждали — если звонок от мошенника, то он звОнит или всё же звонИт?

Впрочем, представители крупных банков также смогли обсудить проблемы инфобезопасности на пленарке форума. Но уже в ходе другой дискуссии — с участием зампреда ЦБ Германа Зубарева.

Ещё одна новация Уральского форума, которую отмечали участники форума — здесь, в рамках молодёжной программы, впервые был устроен Киберполигон, где сильнейшие студенты ведущих вузов страны могли попробовать себя в роли киберзащитников. Как пояснил руководитель центра информационной безопасности Innopolis University Михаил Серегин, на полигоне был воссоздан целый город, где довольно детально представили шесть компаний: рабочие станции, серверное сетевое оборудование, разные корпоративные порталы, хранилища. В конкретной кибербитве студенты выступают в роли защитников, а атаки для них имитирует Innopolis University. ИБ-решения, которые используют защищающие, являются продуктами Positive Technologies. По словам Серегина, победители будут объявлены во второй день форума.

Все опрошенные BIS Journal участники форума также похвалили новую площадку, где проводится форум — «Конгресс-центр МТС Live Холл», просторное, наполненное светом здание, где смогли свободно разместиться все пришедшие. «На Уральском форуме официальная программа не менее важна, чем общение с коллегами в кулуарах, и сегодняшняя площадка идеально подходит для неформальных бесед в перерывах между сессиями — здесь просто очень удобно общаться, — заверил замгендиректора Servicepipe Даниил Щербаков. — Знаю, что кто-то из коллег скучает по старой Магнитке, кому-то был по вкусу форум в центре Екатеринбурга. Но на мой взгляд, поскольку количество участников форума растёт год от года, ему нужны новые удобные пространства, и это — идеально».

Источник: https://ib-bank.ru/bisjournal/post/2360