Многое сейчас тревожит российский банковский рынок: и проблемы с капиталом, и то, что Центральный банк продолжает «зачищать поляну» от недобросовестных и нежизнеспособных участников, и риски усиления санкционного давления на Россию, и рост проблемных активов, и снижение спроса на кредиты как со стороны физических лиц, так и со стороны «корпората»…

Приступая к подготовке мартовского номера за 2015 год, мы из всего этого богатства выбрали тему обеспечения защиты информации в банках. Доводы были просты: можно обладать сколь угодно высоким капиталом и доступом к рефинансированию, можно не попасть ни в один черный список США и ЕС даже в случае введения в действие пятого, десятого и двадцать пятого пакетов санкций, можно быть в минимальной степени затронутым проблемой токсичных активов. Но нельзя пренебрегать вопросами обеспечения ИБ и защиты данных своих клиентов, потому что в этом случае все имеющиеся плюсы легко могут превратиться в минусы. Достаточно успешно проведенной хакерской операции, выхода из строя ключевых банковских систем или слива в открытый доступ данных клиентов. Скандал в таких случаях обеспечен, рецидив кризиса доверия тоже, ущерб очевиден.

Пока шла подготовка темы, появилась новость, которая – во всяком случае, с нашей точки зрения, – подтвердила правильность сделанного нами выбора. Специалисты компании «Лаборатория  Касперского» в середине февраля заявили об обнаружении уникального по возможностям вируса Careto, способного заражать компьютеры вне зависимости от операционной системы. Троян, название которого переводится с испанского как «физиономия», похищает из зараженных систем содержание документов, пароли, ключи шифрования, настройки подключения к сети и другие данные. В общем, ему практически нет преград. Как уверены специалисты «Лаборатории», жертвами этого вируса уже стали госучреждения, дипломатические офисы и посольства, крупные компании, исследовательские организации и компьютеры политических активистов в 31 стране мира. То, что в этом перечне отсутствуют банки, ничего не значит – они вполне могут фигурировать под размытым определением «крупные компании».

Как часто говорят, борьба между «вредителями» и «безопасниками» напоминает борьбу тарана со стеной, причем первые, как легко догадаться, нападают, а вторые обороняются. При таком раскладе «стена» волей-неволей обречена на ущерб, и весь вопрос в том, удастся ли свести его к минимуму. Однако, как утверждают специалисты, возможен и другой вариант развития событий – правда, если вопросы, связанные с обеспечением информационной безопасности, будут решаться банками не по остаточному принципу, а на постоянной основе. Можно сказать, каждый день, каждый час и каждую минуту.

Анастасия СКОГОРЕВА,
главный редактор NBJ