Мошенники переключились с граждан на банки

ЦБ предупредил банки о том, что киберпреступники атакуют уже не только банковских клиентов, но и сами кредитные организации. Объемы потенциальных хищений достигают половины дневной ликвидности банка.

Об этом пишет «Коммерсантъ», цитируя высказывание заместителя начальника главного управления безопасности и защиты информации (ГУБЗИ) ЦБ Артема Сычевана форуме Finnopolis-2015 в Казани. По его словам, «сейчас в России в явном виде проявился тренд, при котором атака идет уже не на клиента, а на кредитные организации, в том числе на участников финансового рынка».

Говоря о трех случаях кибератак, которые разбирал за последний месяц FinCERT (Центр мониторинга и реагирования на киберугрозы в финансовой сфере), Сычев отметил, что все они были совершены на кредитные организации.

«В двух случаях это была атака на финансовый инструмент, которым пользовались банки, чтобы совершать операции на открытых рынках. Третий случай — это классическое использование «дырок» в программном обеспечении, которые позволяют делать все что угодно», - заявил Сычев.

Центр мониторинга и реагирования на киберугрозы в финансовой сфере при ЦБ (FinCERT) создан решением Совбеза РФ и действует с 1июня 2015 года. Центр собирает информацию об инцидентах с финансовых организаций и оперативно предупреждает участников рынка о появлении угрозы и методах борьбы с ней. Сейчас к FinCERT подключено 30 банков.

Участившиеся кибератаки на банки – результат появления, в частности, на теневом рынке профильных специалистов — бывших банковских работников.

«Скорее всего, подобные схемы реализуются через инсайд — агентов на территории самого банка или уволенных профессиональных айтишников, которые знают слабые места в защите IT-систем»,— поясняет вице-президент Альфа-банка Вилен Тимирязев.

Артем Сычев добавляет, что «российская преступность перестала пользоваться услугами обнальщиков--граждан РФ, она привлекает для этого иностранцев». В одном из случаев для массового вывода денег …