Информационная безопасность в банках: новые вызовы и оптимальные ответы на них
Июнь, 2014
Круглый стол “Национального банковского журнала” об информационной безопасности в банковском секторе. Тезисы составлены из ответов Сергея Котова, эксперта по информационной безопасности компании Аладдин
О главных вызовах:
-
“Один из главных вызовов — тот факт, что девятая статья ФЗ № 161 вступила в силу, а ничего во взаимоотношениях между банками и клиентами в случае хищения средств последних не изменилось. Как и раньше, кредитные организации на подобные жалобы реагируют с подкупающей простотой: “У вас украли деньги? Как жаль, мы ничем не можем помочь!”
-
“Часто можно услышать: “железо” дорого, всевозможные решения финансово неподъёмны для банков. А люди, которых приходится нанимать в большом количестве, не дороги? Особенно в условиях, когда налицо дефицит квалифицированных кадров: институты выпускают максимум три тысячи подобных специалистов, а минимальная потребность составляет 4,5 тысячи человек. Подавляющее большинство новоиспечённых “спецов” — менеджеры по ИБ, которые способны видеть дыры разве что в бумагах, а не в системах”.
О персональной ответственности клиентов:
- “Прежде чем пустить человека за руль автомобиля, его обязывают сдать экзамен и получить права. Возможно, самое время вводить права клиента банка по результатам того, соблюдает пользователь банковских услуг или нет рекомендации по ИБ”. На опасение, что при таком раскладе останутся только 200–300 банков (остальные клиенты уйдут, не желая сдавать экзамены), следует встречный вопрос: “А зачем нам банки, которые несерьёзно относятся к вопросам обеспечения собственной информационной безопасности и которые не требуют ответственного отношения клиентов к этому?”
О модели бизнеса:
- “Мне известен один реальный пример, когда руководство кредитной организации, внедрив одну из систем информационной безопасности, затем сказало клиентам: “Господа, если вы не можете потратиться на собственную систему ИБ в таком-то размере — значит вы не клиенты нашего банка”. Кредитная организация продолжает работать по сей день, клиенты не разбежались. Модель бизнеса банка должна быть привязана к модели развития ИБ — по-другому не бывает”.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Национальный банковский журнал”, № 6 (121), июнь, 2014
В составе экспертов: Сергей Котов (Аладдин).