Страховщиков записали в сообщники кибервымогателей

Страховщиков записали в сообщники кибервымогателей

Страховщиков записали в сообщники кибервымогателей

Заместитель советника по национальной безопасности США в сфере кибербезопасности и новым технологиям Энн Нойбергер предложила запретить страховые выплаты жертвам программ-вымогателей.

По ее мнению, такое возмещение лишь стимулирует авторов и операторов шифровальщиков. Нойбергер резко раскритиковала существующую практику возмещения ущерба в рамках программ страхования киберрисков.

В статье для Financial Times представитель Белого дома охарактеризовала такие выплаты ни больше, ни меньше, как «подпитка экосистемы киберпреступности». По ее мнению, данная практика тормозит внедрение действенных мер защиты от киберрисков.

Сторонники данной позиции, которых много как в США, так и в других странах, часто ссылаются на опыт Италии, где принятый в 1991 году закон, запрещающий платить выкуп похитителям, позволил резко снизить количество таких преступлений. На это указала, в частности, партнер Red Goat Cyber Security Лиза Форте.

Запрет на выплаты киберпреступникам, как отметило издание The Register, предусматривает также одно из ключевых соглашений между 50 странами-участницами международной программы Counter Ransomware Initiative (CRI).

По мнению организаторов конференции, принятие CRI стало важным успехом, наряду с созданием платформ по обмену данными о заражениях программами-вымогателями.

Тем не менее многие эксперты отрицательно оценивают данные инициативы. Так, глобальный советник по кибербезопасности ESET Джейк Мур назвал меру как минимум трудновыполнимой.

По его мнению, это ставит компании-жертвы между молотом (киберпреступниками) и наковальней (оказаться правонарушителем). В итоге есть большой риск, что проблема будет загнана в подполье. 

Скептицизм, что запрет на страховое покрытие выкупов вымогателям позволит снизить проблему высказала также глава отдела бизнес-рисков и страхования Google Cloud Моника Шакрай:

«В случае крупных компаний киберстрахование по-прежнему будет покрывать стоимость инцидента, а сам выкуп часто не является существенным, особенно по сравнению со стоимостью ущерба от простоя бизнеса, с которой может столкнуться крупная корпорация».

Для СМБ, по мнению представителя Google, запрет на страхование ущерба от вымогателей будет означать просто закрытие бизнеса.

В России, как писал «Коммерсантъ» со ссылкой на данные страхового брокера Mainsgroup, рынок страхования киберрисков активно растет. В 2024 году его объемы вырастут более чем вдвое.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российские банки по собственной инициативе запускают сервисы второй руки

Как минимум два крупнейших российских банка – Сбербанк и Т-Банк – запустили сервисы «второй руки» (подтверждения или отклонения банковских операций доверенным лицом), не дожидаясь их обязательного введения. Данная мера направлена на защиту от мошенничества.

Т-Банк в декабре 2024 года предоставил возможность назначить доверенным лицом другого клиента, который сможет проверять и отклонять ряд операций в том случае, если возникает подозрение, что они совершаются под воздействием злоумышленников.

Речь идет, например, о переводах неизвестным лицам, заявках на кредит или о досрочном закрытии вкладов. Доверенному лицу придет уведомление, и операцию нужно будет подтвердить за 24 часа, иначе ее отклонят.

Как сообщили «Известиям» в Т-Банке, целевой аудиторией данного сервиса являются пожилые люди и прочие категории, уязвимые для атак с использованием социальной инженерии. В банке рассчитывают, что данный сервис позволит предотвратить хищения на 1,5 млрд рублей за год.

В Сбербанке есть схожий сервис информирования близких клиента о совершенных операциях, что позволяет реагировать и принять меры в тех случаях, когда речь идет о потенциально опасных действиях. Однако данный сервис является платным, его подключение стоит 99 руб. Как сообщила пресс-служба Сбербанка, в ближайшее время услуга будет серьезно обновлена.

В «Абсолют Банке», как узнали корреспонденты «Известий», также прорабатывается возможность запуска аналогичного сервиса. Также опция «второй руки» уже давно работает для юридических лиц.

Банк России еще несколько лет назад рекомендовал кредитным организациям предоставлять возможность назначать доверенное лицо из числа клиентов того же банка уязвимым категориям: пенсионерам, пожилым, подросткам.

Такой помощник должен получить право отклонять подозрительные переводы, а также получать информацию о попытках снимать большие суммы наличными.

Однако этим рекомендациям следуют пока очень небольшое количество банков.

«Пока, к сожалению, крайне небольшое число кредитных организаций откликнулось на наши рекомендации и внедрило сервис уведомлений об операциях пожилых родственников. При этом именно они очень часто оказываются жертвами социальной инженерии, выполняя указания мошенников и не ставя в известность своих близких о том, что помогают некой «службе безопасности банка» или участвуют «в полицейской операции». И в результате теряют деньги», — сообщили «Известиям» в пресс-службе регулятора.

На основе рекомендаций ЦБ разработан и принят в первом чтении законопроект о внедрении сервиса «второй руки» в системно значимых банках, которыми являются крупнейшие кредитные организации. Пока на стадии обсуждения выносятся условия, на которых данная возможность будет предоставляться: по доверенности или через дополнительное соглашение к договору о банковских услугах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru