Реформа ФинЦЕРТа не принесла ожидаемых результатов
«Клиентов банка продолжают атаковать посредством фишинга и социальной инженерии»
Реформа центра мониторинга и реагирования на компьютерные атаки Центробанка (ФинЦЕРТ), которая была призвана для усиления и повышения эффективности безопасности, привела к обратным результатам: сокращению и снижению качества предоставляемой банкам информации по информбезопасности. В частности, это затронуло тему хакерских атак на банки и их клиентов, сообщает «Коммерсантъ».
Основной проблемой является то, что у служб, на которые разделили ФинЦЕРТ, уже более шести месяцев нет руководителей, а ушедших сотрудников не удалось заменить в полном объеме. Также специалисты отмечают, что количество атак по итогам года могут увеличиться на 10-15 %.
В последние месяцы резко снизилось количество информационных бюллетеней, которые ФинЦЕРТ рассылает в банки. Для сравнения, в прошлом году на каждый рабочий день приходилось два и более бюллетеней, а начиная с марта, их число сократилось до двух-трех в неделю.
В результате реформы службу разделили на три обособленных подразделения. Все они входят в состав департамента информационной безопасности ЦБ. Однако, банкиры уточняют, что обновленная структура стала работать хуже, вместо ожидаемого роста эффективности.
Представитель одного из крупнейших банков отметил, что снизилось не только количество присылаемых бюллетеней, но и качество информации в них. А именно, стало меньше данных о хакерских атаках на банки и об используемых преступниками схемах.
В Банке России пояснили, что количество бюллетеней сократилось в связи с уменьшением роста числа компьютерных атак. Однако участники рынка возражают, что частота атак на банки не снижается и отсутствие качественной информации об этом не идет на пользу.
«Клиентов банка продолжают атаковать посредством фишинга и социальной инженерии», – сообщил главный эксперт “Лаборатории Касперского” Сергей Голованов.
Также он добавил, что в нынешнем году количество целевых атак увеличилось, по сравнению с прошлый годом. Прослеживается тенденция хакерских атак на данные клиентов одного конкретного банка.
Ранее Readovka сообщала, что банки планируют запустить сервис для снятия денег с чужой карты через QR-код.
