Реформа ФинЦЕРТа сократила объем информирования банков о киберугрозах

Реформа ФинЦЕРТа сократила объем информирования банков о киберугрозах

Реструктуризация ИБ-департамента Банка России, нацеленная на повышение эффективности работы Центра мониторинга и реагирования на компьютерные атаки в сфере финансов (ФинЦЕРТ), привела к обратному результату. Основной причиной сокращения количества и снижения качества рассылаемой по банкам информации, как выяснил «Ъ», является нехватка кадров.

Решение о проведении реформы ФинЦЕРТ было принято после рассмотрения предложений Ассоциации банков России (АБР) по улучшению информационного обмена через АСОИ. В итоге это подразделение распалось на три самостоятельные службы: центр мониторинга и анализа ИБ, центр взаимодействия и реагирования, управление надзора и наблюдения. Их функции перераспределили внутри департамента информационной безопасности ЦБ.

Как стало известно журналистам, ожидаемый эффект реструктуризация не возымела; положение даже ухудшилось. Количество информационных бюллетеней, рассылаемых по банкам, заметно уменьшилось. Если в 2020 году банки в рабочие дни получали в среднем не менее двух таких посланий, то в первые месяцы 2021-го их число сократилось до одного в день, а с марта — до двух-трех в неделю.

Качество бюллетеней тоже снизилось — в частности, алерты о кибератаках и используемых техниках стали менее подробными.

По данным «Ъ», к столь плачевным результатам привела проблема с кадрами в Центробанке. У новых подразделений, на которые распался ФинЦЕРТ, до сих пор нет руководителей. Часть покинувших службу профессионалов так и не удалось заменить.

В ответ на запрос «Ъ» о комментарии в Банке России пояснили: «Количество бюллетеней уменьшилось, так как уменьшилось число компьютерных атак». Как выяснилось, это заявление противоречит результатам наблюдений участников рынка и ИБ-экспертов.

По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, в 2021 году хакерских атак на инфраструктуру банков стало заметно больше, а клиентам продолжают досаждать мошенники, использующие социальную инженерию. В RTM Group отметили, что атаки на владельцев счетов – физлиц все чаще ограничиваются одним банком-мишенью.

Эксперты ИТ-компании «Крок» ожидают, что в текущем году количество киберинцидентов в финансовой сфере увеличится на 10-15%. Да и статистика самого ЦБ свидетельствует о вероятности сохранения прошлогодней тенденции к росту: по данным регулятора, в 2020 году число атак с целью кражи банковских реквизитов возросло на 88%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники пугают россиян видеозвонками, чтобы получить ключи от Госуслуг

Мошенническая схема получения займов на чужое имя через взлом аккаунтов «Госуслуг» усовершенствована. Чтобы выманить ключи доступа к личному кабинету гражданина, злоумышленники звонят в мессенджер по видеосвязи и представляются сотрудником полиции.

Новую уловку обнаружили специалисты Сбербанка. По всей видимости, аудиовызовы стали терять свою эффективность, и мошенники решили, что видеосвязь сделает имитацию более убедительной.

Поддержать иллюзию помогает демонстрация служебного удостоверения — разумеется, поддельного. Раскрыть пароль к «Госуслугам» и код подтверждения из СМС собеседника убеждают различными методами, в основном запугиванием.

После получения доступа аферисты от имени жертвы регистрируются на сервисе МФО, оформляют кредит и быстро обналичивают деньги. Жертве остаются долговые обязательства с высокими процентными ставками, а ее персональные данные (с «Госуслуг») могут впоследствии использоваться для реализации других мошеннических схем.

«Ни в коем случае нельзя сообщать код подтверждения доступа из СМС-сообщений или вводить логин и пароль где бы то ни было по указанию неизвестных лиц, — предупреждает Станислав Кузнецов, заместитель Председателя Правления Сбербанка. — Верный признак мошенничества, если неизвестные представляются сотрудниками правоохранительных органов или банков и по видеосвязи предъявляют удостоверения или другие "подтверждающие" документы. Если мошенники всё-таки завладели вашим личным кабинетом, постарайтесь как можно быстрее восстановить доступ к нему».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru