IOSCO и WFE опубликовали отчет по безопасности финансовых сделок

Половина всех операций по ценным бумагам страдает от кибератак

Международная организация комиссий по ценным бумагам (IOSCO) и Всемирная федерация бирж (WFE) опубликовали отчет, посвященный исследованию киберпреступности и методам защиты финансовых данных на рынке ценных бумаг.

Согласно материалам исследования, киберпреступность пока не имела существенного систематического влияния на рынок. Однако, учитывая тот факт, что технологии взлома постоянно совершенствуются, специалисты не советуют пренебрегать угрозами, тем более что потенциальный вред от кибер-атаки может оказаться чрезвычайно серьезным.

За последний год во время операций с ценными бумагами, примерно в 53% случаев осуществляются хакерские нападения. Подобные нападения отличаются от обычных видов киберпреступности, к которым все давно успели привыкнуть. В подобных случаях нападающие действуют не из желания нажиться, а просто ради того, чтобы помешать сделкам.

Количество пострадавшиз от кибератак в биржевом секторе экономики за прошедший год.

Взломщики в основном сосредотачивали внимание на вебсайтах и онлайн-сервисах, которые непосредственно связаны с торговлей ценными бумагами. Исследование также показало, что большая часть организаций хорошо знают о потенциальных угрозах и готовы отразить кибер-атаки. 93% респондентов также подготовились к возможному восстановлению данных. Все опрошенные финансовые организации говорят о том, что они могут распознать атаку в течение 48 часов. У 22% опрошенных имеется есть страховка на случай взлома.

Подросткам могут запретить заводить электронные кошельки без родителей

Банк России предложил закрыть ещё одну лазейку для мошенников: подросткам от 14 до 18 лет могут запретить оформлять электронные средства платежа без согласия родителей. Речь идёт не только об электронных кошельках и предоплаченных картах без банковского счёта.

Мера вошла в обсуждаемый пакет «Антифрод 3.0», выяснили «Известия».

Ограничения могут затронуть встроенные платёжные инструменты маркетплейсов, мессенджеров, игровых платформ и сервисов доставки. Впрочем, окончательный список пока не определён.

Сейчас подросток может открыть банковский счёт и получить карту только с письменного согласия родителя, усыновителя или попечителя. Для электронных кошельков такого требования нет: банковский счёт не открывается, значит, формально можно обойтись без взрослых.

Этой лазейкой пользуются мошенники, вовлекая несовершеннолетних в дропперские схемы для приёма и вывода похищенных денег.

По мнению экспертов, родительское согласие могут подтверждать через «Госуслуги». Оператор кошелька сначала запросит электронное разрешение законного представителя и только потом активирует платёжный инструмент. Однако конкретный механизм ещё не утверждён.

В ЦБ подчёркивают, что инициатива пока прорабатывается и окончательного решения нет. Минцифры готово поддержать её после доработки и согласования с другими ведомствами.

Главный вопрос — что именно закон назовёт электронным средством платежа. Если сформулировать норму слишком широко, под ограничения могут попасть транспортные карты вроде «Тройки» и другие безобидные повседневные сервисы.

Идея понятна: не дать мошенникам превращать подростков в бесплатную платёжную инфраструктуру. Но законодателям придётся аккуратно отделить электронный кошелёк для вывода денег от карты, которой ребёнок оплачивает автобус.

RSS: Новости на портале Anti-Malware.ru