Потери российских банков от операционных рисков ниже, чем у зарубежных

Потери российских банков от операционных рисков ниже, чем у зарубежных

Потери российских банков от операционных рисков ниже, чем у зарубежных

По данным Т1 Иннотех, полученным через систему сравнительной аналитики ОРИКС, у российских банков убытки от операционных рисков по итогам 1 квартала 2024 года составили 0,29%. Для более 100 иностранных компаний за тот же период показатель составил 0,93%, а в ряде случаев — превышал 2%.

По данным ОРИКС, за 2023 год зарегистрировано свыше 120 тысяч событий, которые привели к финансовому ущербу.

Действия персонала, главным образом непреднамеренные ошибки, стали основным фактором прямых потерь российских банков в 2023 году — на них пришлось 37%. Чуть реже — в 35% — имели место внешние причины. На системные сбои пришлось 16% инцидентов, на нарушения регламента процессов или их неэффективность — 12%.

В денежном выражении наиболее опасны действия третьих лиц. Таких инцидентов было выявлено 1800. Как правило, речь идет о кредитных мошенничествах, на них пришлась половина от всего ущерба.

На розничное направление приходится 55% ущерба, на корпоративное – 30%. Издержки, связанные с обеспечением банковской деятельности заняли 13%.

«Внешние события представляют наибольшую угрозу для банков — особенно в периоды турбулентности. Современные ИТ-системы, такие как ОРИКС, позволяют организациям распознавать и контролировать негативные инциденты и их последствия. Это становится все актуальнее в условиях увеличения числа угроз и ужесточения регуляторных требований, — поделился Андрей Гулидин, заместитель генерального директора по развитию бизнеса Т1 Иннотех. — Чтобы поделиться с рынком актуальными инсайтами и тенденциями в этой области, мы провели собственное исследование. Его первые данные показывают рост надежности финансовой системы страны, а также направления, в которых возможно повышение эффективности подходов в области управления операционными рисками. Мы продолжим развивать наше решение и расширять пул его участников, чтобы улучшать риск-практики в российских банках».

Вышла PT Container Security 0.8 с публичным API

Positive Technologies представила новую версию PT Container Security — 0.8. В этом релизе продукт получил несколько заметных изменений, которые должны упростить работу SOC-команд и повысить устойчивость защиты контейнерных сред. Главное новшество — появление публичного API.

Теперь продуктом можно управлять не только через веб-интерфейс, но и автоматически: отправлять HTTPS-запросы из скриптов, интегрировать с SIEM или другими инструментами.

Это позволяет оператору SOC обрабатывать события рантайма в привычных системах и автоматизировать создание правил по всей инфраструктуре.

В компании подчёркивают, что для токенов добавили расширенные настройки: срок действия, набор привилегий и возможность максимально ограничивать доступ — например, оставить только просмотр истории событий. Администратор при необходимости может разом отозвать все токены.

В PT Container Security 0.8 появилось больше параметров для настройки правил в admission controller и мониторинга рантайма: теперь можно указывать конкретные поды, контейнеры, ноды, образы и репозитории. Это помогает точнее реагировать на инциденты и снижает нагрузку на систему, исключая лишние проверки.

Ещё одно важное улучшение — цепочка детекторов не останавливается, если один из них отработал с ошибкой. Анализ продолжается, а SOC-специалист видит, какие детекторы не справились, и может изучить детали. Проблемные события выделяются красным — чтобы сразу бросались в глаза.

Работа с сертификатами для TLS-соединений между компонентами теперь реализована средствами Helm. Сертификаты создаются автоматически и прописываются в values.yaml, но при желании можно хранить их в отдельном файле — это упрощает администрирование.

Новые возможности станут доступны пользователям после обновления PT Container Security до версии 0.8.

RSS: Новости на портале Anti-Malware.ru