Угрозы кибербезопасности требуют глобальных действий

IMF Blog, January 13, 2020

Source details

Canonical URL

Угрозы кибербезопасности требуют глобальных действий

Other formats

• Markdown version
• Structured JSON version
• Bundle manifest

Bibliographic details

• Authors: David Lipton
• Published: January 13, 2020

Краткий обзор инцидента Taiex и характера угроз

• В марте прошлого года операция Taiex завершилась арестом главаря преступной группы, организовавшей атаку с использованием вредоносных программ «Карбанак» и «Кобальт» против более чем 100 финансовых организаций по всему миру.
• В этой правоохранительной операции участвовали национальная полиция Испании, Европол, ФБР, власти Румынии, Молдовы, Беларуси и Тайваня, а также частные компании в сфере кибербезопасности.
• Следственные органы установили, что хакеры действовали не менее чем в 15 странах.
• Вывод: киберпреступность распространяется так же быстро, как и перемещение денег по миру; злоумышленники способны быстро взаимодействовать с сообщниками в других странах.

Ключевые проблемы и риски для финансовой стабильности

• Необходимость глубже понять существующие риски: источник и характер угроз, а также их возможное влияние на финансовую стабильность.
• Для лучшего понимания требуются больше данных об угрозах и последствиях успешных кибератак.
• Успешные кибератаки могут препятствовать финансовому развитию, вызывая недоверие, особенно когда под угрозой оказываются личные и финансовые данные.
• Работа в области кибербезопасности должна быть постоянной ввиду невероятно высоких темпов перемен.

Оптимальные подходы к совместной работе (четыре области действий)

• Улучшение понимания рисков:
  • собрать больше данных об источнике, характере угроз и последствиях.
• Укрепление сотрудничества по обмену информацией и практиками:
  • улучшить обмен информацией между частным и государственным секторами;
  • снизить барьеры для представления банками сведений о проблемах органам надзора и правоохранительным органам;
  • обеспечить согласованное информационное взаимодействие между различными государственными ведомствами внутри страны;
  • улучшить обмен информацией между странами.
• Гармонизация регулирования:
  • достичь большей согласованности подходов к регулированию, поскольку сегодня страны имеют разные стандарты, нормативные акты и используют разную терминологию;
  • уменьшение этой несогласованности будет способствовать большему информационному взаимодействию.
• Подготовка к отражению атак и кризисному реагированию:
  • разрабатывать протоколы подготовки к кризисам и ответных мер как на национальном, так и на трансграничном уровне;
  • проводить учения по отработке действий в кризисных ситуациях для выявления пробелов и недостатков в процессах работы и принятии решений.

Понимание глобальных взаимосвязей и трансграничные протоколы

• Поскольку кибератака может прийти откуда угодно в мире и осуществляться одновременно по многим направлениям, протоколы антикризисных мер должны составляться на региональном и глобальном уровнях.
• Соответствующие органы должны заранее знать, «кому позвонить» во время кризиса в ближайших и, в идеале, дальних странах.
• Для малых или развивающихся стран это непростая задача, требующая внимания в международном масштабе, поскольку для многих из них доступ к финансовой системе зависит от финансовых услуг или корреспондентских счетов, предоставляемых глобальными банками.
• Разработка протоколов трансграничных ответных мер поможет странам понять распределение их функций во время кризиса и обеспечить принятие скоординированных ответных мер.

Роль МВФ и международного сообщества

• Страны Группы семи положили прекрасное начало сотрудничеству в области кибербезопасности, но эту работу необходимо распространить на все страны без исключения.
• МВФ может играть важную роль благодаря значительно более широкому кругу представленных стран по сравнению с большинством организаций, устанавливающих стандарты.
• МВФ имеет возможность выносить на мировой уровень проблемы, волнующие страны с формирующимся рынком и развивающиеся страны.
• МВФ работает со странами, которые нуждаются в укреплении институционального потенциала, приобретении навыков и знаний, необходимых для распознавания угроз кибербезопасности и эффективного противодействия им.
• МВФ регулярно взаимодействует с целым рядом заинтересованных сторон в государственном и частном секторах.

Заключение и практические императивы

• Для создания кибербезопасного мира необходимо действовать не менее быстро и согласованно в мировом масштабе, чем преступники.
• Странам нужно делать больше для координации усилий на национальном и международном уровнях; опираться лишь на собственные ресурсы уже недостаточно.
• Если мы хотим воспользоваться преимуществами новых технологий для развития рынков и расширения доступа к финансовым услугам, мы должны сохранять доверие и обеспечивать безопасность информации и коммуникационных технологий.

Дэвид Липтон — первый заместитель директора-распорядителя МВФ; статья опубликована 13 января 2020 г.; МВФ насчитывает 191 стран-членов.