Ассоциация российских банков при поддержке Банка России провела в феврале в Республике Башкортостан II межбанковскую конференцию «Информационная безопасность банков». Несмотря на то что эксперты отмечают тенденцию к снижению киберпреступлений в банковско-финансовой сфере, актуальность проблемы все еще высока. Это подтвердил состав участников мероприятия: среди них были руководители банков, специалисты в области информационной безопасности, риск-менеджеры, сотрудники службы внутреннего контроля, представители аудиторских компаний, руководители процессинговых центров.

БЕЗОПАСНОСТЬ ВО ГЛАВЕ УГЛА

Проведение подобных конференций, считают в АРБ, способствует координации усилий представителей власти, бизнеса и компаний-разработчиков в решении вопросов обеспечения информационной безопасности (ИБ). По словам исполнительного директора, начальника информационно-технического департамента АРБ Валерия Шепилова, в последнее время значимость вопросов обеспечения ИБ значительно возросла. «Сегодня эти проблемы актуальны и признаются приоритетными как на государственном уровне, так и в операторской среде. Выстраивание партнерских отношений, способствующих созданию и развитию эффективной системы защиты персональных данных, является главной задачей», - согласен заместитель Роскомнадзора России Роман Шередин. При этом наиболее остро проблема ИБ ощущается именно в банковской сфере: мошенничества с пластиковыми картами, незаконные операции с переводом денежных средств, всевозможные хакерские атаки на серверы финансовых организаций - вот далеко не полный список киберпреступлений.

Особенно актуальными становятся вопросы, связанные с обеспечением информационной безопасности, при развитии и внедрении в банковской сфере передовых интернет-технологий. «Клиенту предоставляются широкие возможности, однако при этом возникают большие риски для банков. Прежде всего это незаконный доступ к автоматизированным банковским системам с использованием возможностей Интернета. Следствием этого является потеря как конфиденциальной информации, так и данных, которые позволяют производить несанкционированные операции», -объясняет Валерий Шипилов. Первый заместитель начальника Центра ФСБ России Александр Баранов признает: действительно, интернет-банкинг - одна из самых продвинутых технологий, позволяющая с минимальными затратами организовывать обслуживание гигантского числа лиц. Но одновременно это и самая уязвимая часть системы. «Здесь как нигде видно противоречие: самая безопасная система - та, которая не работает, самая опасная - та, которая позволяет пользователю делать все, что хочешь. В нахождении золотой середины между этими противоречиями заключается искусство создания и реализации системы информационной безопасности», - считает представитель ФСБ России.

При этом, отмечает Александр Баранов, в данном вопросе большую роль играет халатность: и сами сотрудники банков, и клиенты не всегда соблюдают элементарные правила безопасности. «Проблем много, нужно совершенствовать карточки, механизмы. Есть идеи, которые позволяют сделать электронный банкинг достаточно безопасным. Но вместе с тем нужна еще большая работа с пользователями карточек, потому что зачастую даже самые простые правила обеспечения информационной безопасности лично самим клиентом не соблюдаются. Я многократно видел карточки, на которых написан пароль, компьютеры, на мониторах которых «проступают» пароли и т. д. Это типичные вопиющие нарушения, встречающиеся в массовом порядке. Это безалаберность, которая в значительной степени способствует тому, что электронный банкинг нельзя признать полностью безопасным», - говорит Александр Баранов.

Позицию представителя ФСБ поддерживает и заместитель начальника Главного управления безопасности и защиты информации Банка России Андрей Курило. В то же время он считает, что безопасность данных зависит и от правильной эксплуатации внедренных технологий. «Любую технологию, которою мы используем, необходимо правильно эксплуатировать: внедрить правильно, создать, запустить в эксплуатацию. От эксплуатации технологии зависит очень многое. Если мы будем выполнять требования стандарта Банка России, риски будут невысокие. Но это означает, что работа службы безопасности не должна прерываться ни на день, ни на минуту», -пояснил Андрей Курило.

Но, несмотря на ряд проблем, отмечает заместитель председателя Банка России Михаил Сенаторов, от интернет-банкинга отказаться уже невозможно, и в перспективе следует ожидать только его стремительного развития. В скором времени не только карточки, но и другие банковские операции - например, такие как выдача кредитов - начнут осуществляться с использованием возможностей сети Интернет. «Эти процессы достаточно стандартизованы, кроме того, обслуживание клиента дистанционно экономит банку очень большие средства. Если человек обслуживается операционистом лично, то стоимость такого обслуживания в сто раз превышает стоимость обслуживания через Интернет. Поэтому за счет сокращения издержек банки добиваются лучших финансовых результатов», - констатирует Михаил Сенаторов.

РЕШЕНИЕ ПРОБЛЕМЫ -В КОНСОЛИДАЦИИ

Эксперты отмечают, что объем утечки информации за 2009 год ощутимо снизился. По данным Андрея Курило, за последний год банкиры насчитали менее ста случаев, связанных с хищением денежных средств вследствие нарушения правил обеспечения ИБ. Положительная тенденция, объясняют участники рынка, стала возможна благодаря тесному взаимодействию государства и представителей банковского сообщества. Начальник управления информационной безопасности департамента безопасности Россельхозбанка Артем Сычев считает, что при формировании административных регламентов и методических документов очень важна публичность действий законодателя. «Рос-комнадзор, например, одним из первых разместил на своем сайте проект административного регламента, дал возможность сделать замечания и предложения, и, судя по тексту, который был утвержден, эти замечания были учтены», - подчеркнул Артем Сычев.

Александр Баранов напомнил, что последние два года идет активное обсуждение закона о персональных данных, который должен был вступить в силу с 1 января 2010 года. Итогом переговоров между банками и регулятором можно считать перенос вступления в силу закона на следующий, 2011 год. Такое решение было связано с необходимостью его серьезной доработки. «В рамках работы Ассоциации российских банков эти вопросы мы поднимаем достаточно серьезно, в том числе и перед ЦБ. Если не будут осуществлены поправки в законодательство, проблема существования банковской системы встанет в полный рост», - рассказывает Артем Сычев.

«Сейчас решается вопрос, как банки будут выполнять этот закон, насколько они готовы к этому и какие формы организации банковского сообщества возможны для взаимодействия с регуляторами», - объясняет Михаил Сенаторов. Одной из форм, считает представитель ЦБ, могла бы стать саморегулируемая организация, которая взяла бы на себя ответственность за соблюдение норм закона.

Александр Баранов со своей стороны выразил надежду на то, что банковское сообщество не останется в стороне и от другого законопроекта - об электронной подписи. «Мне бы очень хотелось, чтобы обсуждение данного документа было активным, потому что электронная цифровая подпись - дело серьезное, и оно напрямую относится к работе банков. Нам ни в коем случае нельзя допустить повторения периода фальшивых авизо начала 90-х годов. Не менее важен и законопроект об электронном правительстве. На первый взгляд кажется, что он не имеет никакого отношения к банкам. Но на самом деле он напрямую связан с так называемой социальной картой, которая, в свою очередь, одновременно будет и банковской картой», - считает специалист.

Итоги конференции, наверное, лучше всего сформулировал заместитель руководителя Роскомнадзора Роман Шередин: «Сегодня мы решаем важнейший вопрос - определяем стратегические направления деятельности по защите персональных данных. Очевидно, что только совместные консолидированные усилия позволят реализовать поставленные задачи в полной мере».