Потери российских банков от операционных рисков ниже, чем у зарубежных

Потери российских банков от операционных рисков ниже, чем у зарубежных

Потери российских банков от операционных рисков ниже, чем у зарубежных

По данным Т1 Иннотех, полученным через систему сравнительной аналитики ОРИКС, у российских банков убытки от операционных рисков по итогам 1 квартала 2024 года составили 0,29%. Для более 100 иностранных компаний за тот же период показатель составил 0,93%, а в ряде случаев — превышал 2%.

По данным ОРИКС, за 2023 год зарегистрировано свыше 120 тысяч событий, которые привели к финансовому ущербу.

Действия персонала, главным образом непреднамеренные ошибки, стали основным фактором прямых потерь российских банков в 2023 году — на них пришлось 37%. Чуть реже — в 35% — имели место внешние причины. На системные сбои пришлось 16% инцидентов, на нарушения регламента процессов или их неэффективность — 12%.

В денежном выражении наиболее опасны действия третьих лиц. Таких инцидентов было выявлено 1800. Как правило, речь идет о кредитных мошенничествах, на них пришлась половина от всего ущерба.

На розничное направление приходится 55% ущерба, на корпоративное – 30%. Издержки, связанные с обеспечением банковской деятельности заняли 13%.

«Внешние события представляют наибольшую угрозу для банков — особенно в периоды турбулентности. Современные ИТ-системы, такие как ОРИКС, позволяют организациям распознавать и контролировать негативные инциденты и их последствия. Это становится все актуальнее в условиях увеличения числа угроз и ужесточения регуляторных требований, — поделился Андрей Гулидин, заместитель генерального директора по развитию бизнеса Т1 Иннотех. — Чтобы поделиться с рынком актуальными инсайтами и тенденциями в этой области, мы провели собственное исследование. Его первые данные показывают рост надежности финансовой системы страны, а также направления, в которых возможно повышение эффективности подходов в области управления операционными рисками. Мы продолжим развивать наше решение и расширять пул его участников, чтобы улучшать риск-практики в российских банках».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Использование генеративного ИИ ухудшает качество кода

Использование генеративного искусственного интеллекта (ИИ) в разработке программного обеспечения может негативно сказываться на качестве кода. Это связано с так называемыми «галлюцинациями» больших языковых моделей, риском утечек кода, а также с тем, что ИИ нередко воспроизводит уже существующие ошибки и уязвимости.

Влиянию генеративного ИИ на процессы разработки было посвящено выступление основателя компании CodeScoring Алексея Смирнова на конференции «День безопасной разработки», организованной Ассоциацией разработчиков программных продуктов (АРПП) «Отечественный софт».

Как отметил Алексей Смирнов, галлюцинации ИИ в контексте программирования чаще всего проявляются в рекомендациях использовать несуществующие библиотеки — таких случаев может быть до 20%. Причём ещё год назад эта проблема практически не наблюдалась.

По его мнению, этим недостатком могут воспользоваться злоумышленники, подсовывая разработчикам заведомо уязвимые или вредоносные компоненты. Особенно опасно то, что в 58% случаев галлюцинации ИИ повторяются — а значит, подобрать нужное название несуществующей библиотеки становится проще.

Смирнов также сообщил, что с появлением ИИ-ассистентов количество утечек кода увеличилось на 40%. Утечки данных, использованных для обучения нейросетей, в целом являются типичной проблемой. Например, в модели угроз, разработанной в Сбере, такая угроза считается одной из ключевых.

Кроме того, по данным CodeScoring, в каждом третьем случае ИИ-ассистенты воспроизводят уязвимости в коде. Таким образом, надежды на то, что генеративные инструменты смогут автоматически находить и устранять уязвимости, не оправдались. Более того, как подчеркнул Алексей Смирнов, накопленный опыт показывает, что применение генеративного ИИ затрудняет работу статических анализаторов кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru