Вадим Уваров: Мошеннические атаки на счета россиян выросли до беспрецедентных показателей

Объем хищений в результате мошеннических операций со счетами в российских банках вырос в этом году на 23 процента — это один из максимальных показателей. При этом в Центробанке высоко оценивают подготовку специалистов финансовой сферы по вопросам информационной безопасности: благодаря их работе серьезных инцидентов в работе финансовых сервисов в России зафиксировано не было. Об этом «Парламентской газете» рассказал директор департамента информационной безопасности Банка России Вадим Уваров.

- Вадим Александрович, каковы последние данные о количестве финансовых кибератак по нашей стране?   

- Если говорить по результатам третьего квартала 2022 года, то по сравнению с аналогичным периодом прошлого года количество DDos-атак увеличилось практически в два раза, атак с использованием вредоносных программ — на 25 процентов.

- На какие месяцы этого года пришелся пик таких атак?

- На март и на май: в первом случае мы зафиксировали увеличение атак на 20 процентов, в мае — уже на 80 процентов. Поэтому можно говорить, что объекты финансово-кредитной системы России остаются одной из самых важных хакерских целей.

Читайте также:

• Борьбу с хакерами предлагают отдать на аутсорсинг

- Какие структуры атакуют чаще?

- Это кредитные учреждения, банки и в целом вся система по обслуживанию клиентов. Главная задача — создать затруднения в получении финансовых услуг нашими гражданами.  Но сегодня мы можем сказать, что финансово-кредитная система России в целом отразила все кибератаки успешно — в работе сервисов значительных инцидентов зафиксировано не было.

- Каков ущерб от хакерских атак?

- Если говорить о проведении операций без согласия клиента по его счетам, то в третьем квартале 2022 года мы зафиксировали объем хищений порядка четырех миллиардов рублей. В сравнении с тем же периодом 2021 года — рост на 23 процента. Это один из максимальных поквартальных показателей по объемам хищений.

Как правило, мошенники активно используют новостные повестки, активно в них встраиваются, чтобы реализовать свои планы. Хочу отметить, что сегодня практически в каждой организации кредитно-финансовой сферы созданы подразделения по кибербезопасности. И мы высоко оцениваем уровень подготовки специалистов финансовой сферы по вопросам информационной безопасности.

- Сегодня в России много говорят о технологическом суверенитете в финансовой отрасли. Сроки уже установлены главой государства для всех — перейти на отечественное ПО, как поручил Владимир Путин, надо к 2024 году. Наши банки успеют к этому времени?  

- Понятно, что будет тяжело. Но, думаю. наша финансовая отрасль с этим справится. Мы прекрасно понимаем, что большая масса тех решений у нас идет с использованием ресурсов иностранных разработчиков программных продуктов, заграничного «железа». И основная задача, которая сейчас решается в отрасли, — это выбор общесистемного программного обеспечения, независимого от внешних факторов. Кстати, с прикладным отечественным ПО в российских банках все более-менее в порядке. А вот вопросы создания общесистемного ПО требуют ещё проработки.