Информационная безопасность.
Активное внедрение современных технологий дает новые возможности как потребителям финансовых услуг, так и тем, кто их предоставляет:
скорость, доступность, комфорт получения разного рода сервисов постоянно увеличиваются.
Однако новые технологии несут и новые угрозы — киберриски.
К киберрискам относятся:
— хищение средств клиентов финансовых организаций,
— финансовые потери самих участников рынка,
— нарушение надежности и непрерывности предоставления финансовых услуг,
— развитие системного кризиса из-за кибератак, поразивших крупнейшие организации.
Чтобы киберриски не приводили к таким серьезным последствиям, Банк России следит за киберустойчивостью финансовых организаций,
предупреждает их о возможных новых типах атак и способах реагирования на них.
Противодействие совершению операций без согласия клиентов, социальной инженерии. В рамках противодействия совершению операций
без согласия клиентов, социальной инженерии планируется реализовать следующие мероприятия:
• Совершенствование механизмов сохранения и возврата денежных средств в части:
‒‒ возврата денежных средств с учетом фактических значений показателей и критериев эффективности антифрод-процедур
в кредитных организациях;
‒‒ ограничения удаленного доступа к электронным средствам платежа;
‒‒ повышения качества антифрод-процедур в кредитных организациях;
‒‒ снижения рисков манипулирования процедурой возврата денежных средств со стороны клиентов;
‒‒ противодействия дропперам (создание условий, при которых экономически нецелесообразно и невыгодно совершать хищения денежных средств);
‒‒ повышения качества заполняемости сведений о реквизитах получателей денежных
средств по операциям без согласия клиентов.
•Информационный обмен с МВД России сведениями из базы данных о случаях и попытках осуществления переводов
денежных средств без согласия клиентов. Предусматривается совершенствование оперативного взаимодействия и
обмена информацией, имеющейся в распоряжении Банка России и МВД России, координация работ по выявлению цепочек вы-
вода денежных средств, а также реализация механизма ограничения банками доступа к счетам, если информация об операциях
содержится в базах данных Банка России и МВД России о совершенных противоправных действиях.
Активное внедрение современных технологий дает новые возможности как потребителям финансовых услуг, так и тем, кто их предоставляет:
скорость, доступность, комфорт получения разного рода сервисов постоянно увеличиваются.
Однако новые технологии несут и новые угрозы — киберриски.
К киберрискам относятся:
— хищение средств клиентов финансовых организаций,
— финансовые потери самих участников рынка,
— нарушение надежности и непрерывности предоставления финансовых услуг,
— развитие системного кризиса из-за кибератак, поразивших крупнейшие организации.
Чтобы киберриски не приводили к таким серьезным последствиям, Банк России следит за киберустойчивостью финансовых организаций,
предупреждает их о возможных новых типах атак и способах реагирования на них.
Противодействие совершению операций без согласия клиентов, социальной инженерии. В рамках противодействия совершению операций
без согласия клиентов, социальной инженерии планируется реализовать следующие мероприятия:
• Совершенствование механизмов сохранения и возврата денежных средств в части:
‒‒ возврата денежных средств с учетом фактических значений показателей и критериев эффективности антифрод-процедур
в кредитных организациях;
‒‒ ограничения удаленного доступа к электронным средствам платежа;
‒‒ повышения качества антифрод-процедур в кредитных организациях;
‒‒ снижения рисков манипулирования процедурой возврата денежных средств со стороны клиентов;
‒‒ противодействия дропперам (создание условий, при которых экономически нецелесообразно и невыгодно совершать хищения денежных средств);
‒‒ повышения качества заполняемости сведений о реквизитах получателей денежных
средств по операциям без согласия клиентов.
•Информационный обмен с МВД России сведениями из базы данных о случаях и попытках осуществления переводов
денежных средств без согласия клиентов. Предусматривается совершенствование оперативного взаимодействия и
обмена информацией, имеющейся в распоряжении Банка России и МВД России, координация работ по выявлению цепочек вы-
вода денежных средств, а также реализация механизма ограничения банками доступа к счетам, если информация об операциях
содержится в базах данных Банка России и МВД России о совершенных противоправных действиях.
20