В Сбербанке состоялось закрытое совещание премьер-министра Дмитрия Медведева с представителями банков, профильными регуляторами и чиновниками. Участники встречи обсудили комплекс мер, направленных на повышение уровня кибербезопасности в финансовой сфере.

По итогам совещания было принято решение и создании специальной рабочей группы при правительстве, целью работы которой будет изменение законодательства для более эффективной борьбы с киберпреступностью. Банки высказали намерения объединить усилия в борьбе с хакерами.

Герман Греф, президент Сбербанка, выступил инициатором встречи, на которой присутствовали заместитель начальника Главного управления безопасности и защиты информации Артем Сычев, вице-премьер Игорь Шувалов, заместитель председателя Банка России Алексей Симановский, представитель Росевробанка Дмитрий Суздальцев, президент ВТБ Андрей Костин, министр связи и массовых коммуникаций Николай Никифоров, министр финансов Антон Силуанов, заместитель министра внутренних дел Александр Савенков, представитель Райффайзенбанка Сергей Монин, член комитета по финансовым рынкам и кредитным организациям ТПП Тимур Аитов, представитель РСХБ Дмитрий Патрушев.

Открывая совещание, Дмитрий Медведев сказал, что угроза атак на банки носит «транснациональный характер». Премьер рассказал, что мировые потери от киберпреступности, по некоторым оценкам, составляют около $0.5 трлн. Но далеко не все потери фиксируются, так как не о всех атаках заявляется.

Медведев добавил, что на сегодняшний день для противостояния киберпреступности недостаточно опыта и сил.

«В одиночку противостоять таким преступлениям не представляется возможным. Киберзащита – это дорогое удовольствие. Для снижения киберугроз необходимо объединить усилия».

По его словам большинство взломов выявляются постфактум, после того как деньги украдены либо система заблокирована. «Фиксируются десятки тысяч несанкционированных операций через системы дистанционного банковского обслуживания», — подчеркнул Медведев. Премьер считает, что для снижения рисков необходимо сформировать инфраструктуру и пересмотреть законодательную базу в этой области.

По данным ЦБ, с октября 2015 г. по март 2016 г. потери банков от хакерских атак превысили 2 млрд рублей, а мировые потери от киберпреступности составляют около $500 млрд.

В ходе дискуссии для существующей проблемы было предложено несколько решений.

Первое – с помощью правительства и банков донести до банковских клиентов доступную информацию о киберпреступности, «помочь им стать более бдительными».

Второе – предоставить больше полномочий регулятору. В частности, возможность приостановки межбанковских транзакций при незаконном списании средств со счетов.

Третье – расширить деятельность Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере.

Артем Сычев, заместитель начальника Главного управления безопасности и защиты информации говорит, что Сбербанк предлагает объединить усилия для борьбы с киберпреступностью.

 «С 2015 года осуществляет свою деятельность центр мониторинга и реагирования на инциденты FinCert, который оповещает банки о возможных компьютерных атаках на их сайты. Нужно расширить его функциональность», ­– говорит он.

Президент ВТБ Андрей Костин считает целесообразным создание централизованной системы (членами которой станут представители ЦБ, правоохранительных органов, Министерства связи и банковской системы) для разработки единых эффективных подходов и технологий по борьбе с киберпреступностью.

Николай Никифоров, министр связи и массовых коммуникаций полагает, что нормативная база должна отвечать тем вызовам, которые «бросает нам техническая революция».

Так, участники встречи обсудили совершенствование нормативно-правовой базы: Гражданского и Уголовного кодекса. Обсуждали новые составы преступлений.

По словам Тимура Аитова, члена комитета по финансовым рынкам и кредитным организациям ТПП, делиться информацией о транзакциях сомнительных клиентов на сегодняшний день банкам запрещает закон о банковской тайне. «Конечно существуют банки, которые поддерживают неформальные отношения друг с другом на уровне службы безопасности», - добавляет он.

Дмитрий Суздальцев, представитель Росевробанка говорит о том, что, выявив сомнительность транзакции, максимальная реакция банка заключается в отсрочке исполнения поручения на несколько суток.

«За столь короткий срок практически невозможно завести уголовное дело. Поэтому с банками должны сотрудничать правоохранительные органы. Они могут оперативно отреагировать в случае отмывания денег», - говорит он.

Итак, участники совещания договорились координировать работу между банками по борьбе с киберпреступностью на базе ЦБ, а регулятор берет на себя задачу расширения уже существующего подразделения, усилив его работу новыми кадрами и техническими возможностями.