Банки не успевают с защитой биометрии

Банки не успевают с защитой биометрии

Банки не успевают с защитой биометрии

Банкиры просят снизить требования по безопасности оборудования и устройств, которые используют для обработки биометрии клиентов. Рынок не успевает выполнить нормы, вступающие в силу весной 2023 года. Если договориться о снижении не удастся, банки могут вообще отказаться от биометрии.

О недавнем совещании Минцифры, Банка России и кредитных организаций пишет “Ъ”. На встрече обсуждали вопросы регулирования и использования биометрии.

Банки выступили с предложением снизить требования по безопасности к оборудованию, которое используют для аутентификации клиентов. Речь о данных в собственных базах банков. Повысить класс защиты к весне следующего года требует постановление правительства №1815 от 23 октября 2021 года.

Предложение не относится к устройствам сбора биометрии. Банки обеспокоены требованиями к технике, с помощью которой происходит аутентификация клиентов банка: мобильным телефонам, терминалам для оплаты по биометрии, различным системам управления доступом (в частности, турникетам в метро).

Проработкой вопроса снижения требований должны заняться ЦБ и Минцифры.

Основной вопрос совещания: насколько банки готовы соответствовать требованиям по безопасности. Те скептически оценили перспективы и заявили о необходимости снижения норм “для возможности их реализации”.

В частности, заменить ступени класса защиты КС 2 (обеспечивается аппаратно-программными средствами) до КС 1 (обеспечивается программными средствами).

Более высокий уровень защиты позволяет гарантировать, что в процессе работы конечного устройства нет закладок вредоносных или незадокументированных программ, объясняют эксперты.

Но проблема в том, что устройств, которые бы соответствовали требованиям КС 2, практически нет. Исключение — планшеты на ОС “Аврора”.

Новые нормы по безопасности оборудования вступают в силу в марте 2023 года.

Если банкам придется выполнять их, фактически участники рынка не смогут применять биометрию. На совещании говорили, что сроки разработки подобных решений могут растянуться на 1,5–2,5 года.

“Проблема в том, что в связи с ограниченными возможностями получения комплектующих для различных устройств возможности соответствовать КС 2 сильно ограничены технологически”, — отмечает замглавы Национального совета финансового рынка НСФР Александр Наумов.

По его словам, обеспечить на рынке необходимое количество оборудования, которое бы соответствовало заявленному уровню безопасности, сейчас очень сложно, “если не сказать хуже — невозможно”.

Источники на рынке считают необходимым “принять непростое решение”, в том числе приостановить проект с биометрией.

“Если биометрию будет слишком дорого применять, банки будут искать другие способы”, — подчеркивает собеседник издания в крупном банке.

Напомним, в конце лета банковское сообщество просило отложить штрафы за отсутствие у клиентов возможности оформлять вклады и кредиты удаленно, с помощью идентификации через Единую биометрическую систему (ЕБС).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут товары, выдавая себя за ПСК и Ozon

Злоумышленники под видом известных компаний совершили серию крупных краж, оформив закупки с помощью поддельных документов и используя подмену номеров телефонов. Аферисты выдавали себя за представителей легитимных организаций, предъявляли доверенности и добивались отгрузки товара. Используемые ими документы были высокого качества и не вызывали подозрений даже у опытных сотрудников.

Как сообщила «Фонтанка», мошенники оформили несколько крупных заказов от имени Петербургской сбытовой компании (ПСК). В частности, под видом сотрудников ПСК были приобретены 130 комплектов автомобильных шин и 20 тонн сливочного масла.

В обоих случаях за товаром приезжал якобы представитель ПСК и предъявлял доверенности на получение груза. Однако позже выяснилось, что ни почта, ни телефон, ни фамилия человека, забиравшего продукцию, не имели отношения к компании.

Номер телефона, с которого связывались аферисты, в приложении Getcontact отображался как принадлежащий ПСК. Поддельные документы были выполнены на высоком уровне: в случае с «покупкой» масла мошенники даже приложили протокол разногласий к договору, где указали неустойки за нарушение условий хранения продукции.

Между тем ещё в апреле на официальном сайте ПСК появилось предупреждение: «Информируем о новой мошеннической схеме. В адрес юридических лиц поступают письма об организации закупок от имени Петербургской сбытовой компании. Письма направляются с подложного почтового адреса: zakaz.pesc-opt.ru с указанием номеров телефонов, не принадлежащих Петербургской сбытовой компании».

ПСК — не единственная пострадавшая организация. Подобные случаи неоднократно фиксировались в отношении Ozon: от его имени злоумышленники вывозили компьютеры, промышленные пылесосы и стройматериалы в разных регионах страны. При этом также использовались поддельные документы и подменённые номера телефонов.

«Мы знаем о ситуации, при которой некие сторонние лица, представляясь компанией Ozon, обращаются к поставщикам с просьбой предоставить самые разные товары, в том числе с постоплатой, — сообщили изданию в пресс-службе маркетплейса. — Часто мошенники используют схожие по написанию домены и формируют письма-запросы на бланках с логотипом Ozon».

По данным «Фонтанки», на момент публикации ни одной из пострадавших компаний не удалось вернуть ни деньги, ни украденный товар.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru