## Число киберугроз финансовой системе растет, и мировое сообщество должно сотрудничать, чтобы защитить ее

## Source details

**Canonical URL:** [Число киберугроз финансовой системе растет, и мировое сообщество должно сотрудничать, чтобы защитить ее](https://www.imf.org/-/media/files/publications/fandd/article/2021/march/ru/maurer-ru.pdf)

## Other formats

- [Markdown version](/-/media/files/publications/fandd/article/2021/march/ru/maurer-ru.pdf.md)
- [Structured JSON version](/-/media/files/publications/fandd/article/2021/march/ru/maurer-ru.pdf.json)

---

### Основные наблюдения о росте угроз
- В феврале 2016 года хакеры атаковали центральный банк Бангладеш и, воспользовавшись уязвимыми местами основной системы сообщений об электронных платежах СВИФТ глобальной финансовой системы, пытались украсть 1 млрд долларов; при этом 101 млн долларов все равно исчез.
- Сегодня оценка, согласно которой крупная кибератака представляет угрозу финансовой стабильности, является аксиомой: вопрос не того, будет ли, а того, когда будет предпринята такая атака.
- Пандемия COVID-19 ускорила цифровые преобразования в финансовой системе, увеличив спрос на финансовые услуги в режиме онлайн и сделав удаленную работу нормой.
- По данным Банка международных расчетов, финансовый сектор подвергается второй по величине доле кибератак, связанных с COVID-19, уступая только сфере здравоохранения.
- Пример: в октябре 2020 г. взлом крупнейших сетей мобильных банковских услуг MTN и Airtel в Уганде привел к серьезной дезорганизации операций этих сервисов, длившейся четыре дня.

### Кто стоит за угрозой
- Типы злоумышленников и их мотивации (как представлены в материале):
  - Киберпреступники — мотивы: обогащение, кража/финансовая выгода; примеры: группа Carbanak (2013–2018 годы), похитившая более 1 млрд долларов у финансовых организаций.
  - Государства и группы, спонсируемые государствами — мотивы: геополитические, идеологические; цели: дестабилизация, разрушение, причинение ущерба, кража, шпионаж; последствия: необратимое нарушение целостности данных, целенаправленное физическое повреждение, дезорганизация платежной системы, мошеннические трансферты, шпионаж.
  - Террористические группы, хактивисты, инсайдерские угрозы — мотивации и цели варьируются.
- Пример государственных краж: Северная Корея за последние пять лет похитила примерно 2 млрд долларов по крайней мере в 38 странах.
- Рост числа атак на страны с низкими и средними доходами: эти страны активно расширяют доступ к цифровым финансовым услугам, что создает множество новых мишеней.

### Пробел в сфере ответственности
- Быстрые изменения цифровой инфраструктуры и сдвиг бизнес-моделей (банки vs ИТ-компании) размывают границы ответственности за безопасность.
- Фрагментация заинтересованных сообществ препятствует коллективным действиям: органы финансового надзора сосредоточены на устойчивости; дипломаты — на нормах поведения государства; ведомства по национальной безопасности — на сдерживании; отраслевые руководства — на рисках, специфичных для компаний.
- Особенно значим разрыв между финансовым сектором, сферой национальной безопасности и дипломатическим сообществом; отношения органов финансового регулирования с ведомствами по национальной безопасности остаются слабыми.
- Международное сотрудничество в области кибербезопасности затруднено и часто ограничивается узкими кругами доверия из‑за вопросов национальной безопасности.

### Международная стратегия (основные принципы и рекомендации)
- Стратегия, изложенная в докладе Фонда Карнеги за международный мир (ноябрь 2020), опирается на четыре принципа:
  - Повысить ясность относительно функций и ответственности между государственными ведомствами и отраслью.
  - Срочно расширить международное сотрудничество между правительствами, финансовыми компаниями и фирмами отрасли ИТ.
  - Уменьшить фрагментацию усилий, чтобы высвободить возможности для координации и интернационализации зрелых инициатив.
  - Использовать защиту международной финансовой системы как модель для повышения уровня защиты в других секторах.
- Конкретные меры, рекомендованные в докладе:
  - Совет по финансовой стабильности (СФС) должен разработать базовую основу для надзора за управлением киберрисками в финансовых организациях.
  - Правительства и отрасль должны укреплять безопасность посредством обмена информацией об угрозах и создания групп реагирования на чрезвычайные ситуации, связанные с компьютерными системами, в сфере финансов (CERT) по образцу существующей в Израиле группы FinCERT.
  - Органы финансового регулирования должны приоритизировать повышение устойчивости к атакам на данные и алгоритмы: включать перенос защищенных, зашифрованных данных в резервные хранилища (что позволяет членам выполнять безопасное резервное копирование данных счетов клиентов за ночь), а также регулярно проводить имитационное моделирование кибератак для выявления слабых сторон и разработки планов действий.
  - Правительствам стран следует разъяснить, как они будут применять международное право к киберпространству и укреплять нормы по защите целостности финансовой системы; первые шаги уже сделали правительства Австралии, Нидерландов и Соединенного Королевства, заявившие о том, что кибератаки из‑за рубежа могут считаться незаконным применением силы или вмешательством во внутренние дела другого государства.
  - Коллективные ответные меры через правоохранительную деятельность и многосторонние реакции (включая санкции, аресты, конфискацию активов) должны поддерживаться обменом разведданными и координацией между союзниками и единомышленниками.

### Развитие потенциала и наращивание кадров
- Наращивание потенциала предполагает:
  - Укрепление рабочей силы в сфере кибербезопасности через подготовку и найм: пандемия создала возможности для подготовки и найма высококвалифицированных сотрудников.
  - Инвестиции компаний отрасли финансовых услуг в программы подготовки талантов на уровне старших классов средней школы, профессиональной подготовки и университетов.
  - Таргетированная помощь: МВФ и другие международные организации получали обращения государств‑членов с просьбами об оказании содействия в области кибербезопасности; правительства и центральные банки стран Группы 20‑ти могли бы создать международный механизм для наращивания потенциала в области кибербезопасности финансового сектора при координации этих усилий назначенной международной организацией, такой как МВФ.
  - Организация экономического сотрудничества и развития и международные финансовые организации должны сделать укрепление потенциала в области кибербезопасности одним из элементов пакетов помощи на цели развития и значительно увеличить объем помощи нуждающимся в ней странам.
  - Создание сети экспертов, специально сосредоточенной на кибербезопасности в Африке, чтобы сохранить достижения финансовой интеграции в условиях цифровых преобразований.

### Выводы и призыв к действию
- Защита глобальной финансовой системы требует международного, межведомственного и межсекторного сотрудничества с ясным распределением функций и ответственности.
- Необходимы координированные меры: разработка надзорных основ (через СФС), создание финансовых CERT, международное разъяснение применения международного права к кибератакам, обмен разведданными и целенаправленная помощь по наращиванию потенциала.
- Настало время правительствам, центральным банкам, органам надзора, отрасли и другим соответствующим сторонам совместно реализовать продуманную стратегию для перехода от слов к действиям.

*Тим Маурер — директор Инициативы по киберполитике, старший научный сотрудник Программы по информационным технологиям и международным вопросам Фонда Карнеги за международный мир. Артур Нельсон — аналитик‑исследователь Инициативы по киберполитике Фонда Карнеги.*

---


_Source: https://www.imf.org/-/media/files/publications/fandd/article/2021/march/ru/maurer-ru.pdf_