Аналитика и комментарии
Наша служба и опасна, и трудна
Определенный процент потерь от мошенничеств с использованием компьютерных технологий, безусловно, есть, но он не так велик, как процент ущерба, причиненного самими сотрудниками банка. Узнать, была ли компьютерная атака, можно только при условии, что система безопасности правильно внедрена. К сожалению, многие приобретают средства безопасности без привязки к решаемым задачам: просто межсетевой экран (часто подешевле, чтобы сэкономить), антивирус (популярный), покупаются модные технологии и защиты от утечек информации. Часто эти средства не позволяют решать поставленные задачи, поскольку куплено не то, не решены проблемы интеграции...
Сейчас, на мой взгляд, уровень защиты российских банков с точки зрения технологий достаточно высок (по крайней мере, во многих банках, являющихся нашими клиентами). Традиционно российские банки имеют высокотехнологичные системы защиты, первыми внедряют новые продукты, правда, не всегда успешно. Важно, чтобы банк понимал: обеспечение информационной безопасности - это непрерывный многоуровневый процесс, включающий в себя, кроме технологической составляющей, операционные, организационные и правовые аспекты. Любая, даже самая продвинутая технология защиты должна быть дополнена поддерживающими организационными мерами,
NBJ ЭКСПЕРТИЗА
Во Франции в середине июня 2007 года при ограблении банка Credit Lionnais в пригороде Парижа были захвачены в заложники 6 человек. Гангстеров было двое. Свою главную ошибку они допустили в самом начале: один из клерков, воспользовавшись суматохой, смог ускользнуть из захваченного здания и позвонил в полицию.
В Рязанской области в мае 2007 года было раскрыто крупное мошенничество в одном из отделений Сбербанка. Руководители Скопинского отделения с 2002 по 2006 год выдали по фиктивным документам 96 млн. руб. Подвела финансистов их рассеянность: они перепутали «свой» фиктивный кредит с кредитом настоящего заемщика, которому «помогли» погасить платежи за два месяца.
В банке «Русский Стандарт» служба безопасности раскрыла в феврале 2007 года деятельность группы мошенников, которые похищали секретные данные о кредитных картах клиентов в Тюмени, Омске и Кургане. В группу входили менеджеры банка и сотрудники почтовых отделений. В общей сложности мошенники украли около 10 млн. руб. Средняя сумма, которую они снимали с одного банковского счета, составляла примерно 300 тыс. руб.
Около 1 млн. человек занято сегодня, по оценке МВД РФ, в частном охранном бизнесе. Это в основном бывшие работники, отставники госструктур: милиции, Минобороны, ФСБ, ФАПСИ, даже космических войск.
Что касается отношений между ITдепартаментом и Службой безопасности банка, то в мировой практике уже давно выработаны определенные правила разделения сфер их влияния. На мой взгляд, лучше придерживаться именно их. Служба безопасности должна формировать политику, регламенты и правила безопасности, а также следить за их выполнением, осуществлять разбор инцидентов (совместно с другими департаментами), а IT-подразделения - непосредственно внедрять в конкретных информационных системах подсистемы и средства безопасности и заниматься их эксплуатацией. При этом технические регламенты настройки систем бе-зопасности должны разрабатываться совместно заинтересованными подразделениями под управлением Службы безопасности. Такой подход устраняет конфликты между подразделениями. Важно, чтобы специалисты Cлужбы безопасности были технически грамотными как в IT, так и в области защиты информации. Но в России на данные должности в Службах безопасности часто почемуто назначаются специалисты, далекие от IT, что сильно затрудняет диалог между этими службами.
