Наверное, есть среди наших читателей те, кто удивляется – почему Национальный Банковский Журнал (NBJ) в последние как минимум два-три года регулярно проводит круглые столы по теме обеспечения информационной безопасности в финансовых организациях. Ответ на этот вопрос простой: не мы такие – жизнь такая. Во все времена банки были желанной мишенью для грабителей, с развитием и внедрением высоких технологий стали более тонкими и изобретательными средства грабежа, но страсть к быстрому обогащению в случае проведения успешной атаки никуда не делась.

Однако рассматривать вопрос информационной безопасности в банках исключительно с точки зрения риска потери денежных средств самой организации или средств ее клиентов было бы неправильным. Всем хорошо известно, что успешная хакерская атака чревата куда большими неприятностями, поскольку она, во-первых, ставит под сомнение репутацию банковской организации, а во-вторых, практически всегда порождает «кризис доверия» к действующим сотрудникам. Ведь, как отмечают эксперты, в большинстве случаев подобные нападения совершаются не без участия инсайдеров, работающих в самих банках, или людей, которые работали в них совсем недавно и ушли, унеся с собой знания о процессах, банковских системах, их уязвимостях, а иногда и коды доступа. 

Поскольку проблема действительно является очень серьезной и многогранной, нет ничего удивительного в том, что для ее решения предлагаются радикальные меры. Так, например, руководство МВД считает, что целесо­образно было бы запретить осуществление определенных видов электронных операций банкам, которые не в силах обеспечить адекватную и эффективную защиту средств своих клиентов. Идея наверняка выглядит привлекательной, поскольку напоминает меч Александра Македонского, разрубившего знаменитый гордиев узел. Но проблема в том, что успешным хакерским атакам подвергались в последние годы не только малые и средние банки, но и достаточно крупные организации, и введение такого запрета может привести к непредсказуемым последствиям с точки зрения дальнейшего поведения клиентов. Спровоцировать пусть даже локальную клиентскую панику на рынке легко – очень сложно ее потом купировать и остановить.

Так что, повторюсь, обеспечение информационной безопасности в банковских организациях – это явно не та задача, которую можно решить, подобрав простые и однозначные ответы. И, периодически собирая круглые столы, Национальный Банковский Журнал создает площадки для обсуждения следующих вопросов: что делать в условиях, когда появляются новые угрозы и перестают срабатывать старые защитные механизмы? К каким последствиям может привести то, что – и это признают все эксперты – проведением электронных финансовых операций будут заниматься не только банковские организации, но и финтех-стартапы? И можно ли добиться, чтобы те, кто защищается, хотя бы на полшага опережали нападающих?

Есть основания полагать, что ответы на эти вопросы интересны не только нам. 

Анастасия СКОГОРЕВА,
главный редактор NBJ