{ "title": "Угрозы кибербезопасности требуют глобальных действий", "publication": "IMF Blog, January 13, 2020", "sourceUrl": "https://www.imf.org/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response", "canonical": "https://www.imf.org/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response", "overlayPath": "/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/index.md", "summary": "В марте прошлого года операция Taiex завершилась арестом главаря преступной группы, организовавшей атаку с использованием вредоносных программ «Карбанак» и «Кобальт» против более чем 100 финансовых организаций по всему миру.", "sections": [ { "heading": "Краткий обзор инцидента Taiex и характера угроз", "content": "- В марте прошлого года операция Taiex завершилась арестом главаря преступной группы, организовавшей атаку с использованием вредоносных программ «Карбанак» и «Кобальт» против более чем 100 финансовых организаций по всему миру.\n- В этой правоохранительной операции участвовали национальная полиция Испании, Европол, ФБР, власти Румынии, Молдовы, Беларуси и Тайваня, а также частные компании в сфере кибербезопасности.\n- Следственные органы установили, что хакеры действовали не менее чем в 15 странах.\n- Вывод: киберпреступность распространяется так же быстро, как и перемещение денег по миру; злоумышленники способны быстро взаимодействовать с сообщниками в других странах." }, { "heading": "Ключевые проблемы и риски для финансовой стабильности", "content": "- Необходимость глубже понять существующие риски: источник и характер угроз, а также их возможное влияние на финансовую стабильность.\n- Для лучшего понимания требуются больше данных об угрозах и последствиях успешных кибератак.\n- Успешные кибератаки могут препятствовать финансовому развитию, вызывая недоверие, особенно когда под угрозой оказываются личные и финансовые данные.\n- Работа в области кибербезопасности должна быть постоянной ввиду невероятно высоких темпов перемен." }, { "heading": "Оптимальные подходы к совместной работе (четыре области действий)", "content": "- Улучшение понимания рисков:\n - собрать больше данных об источнике, характере угроз и последствиях.\n- Укрепление сотрудничества по обмену информацией и практиками:\n - улучшить обмен информацией между частным и государственным секторами;\n - снизить барьеры для представления банками сведений о проблемах органам надзора и правоохранительным органам;\n - обеспечить согласованное информационное взаимодействие между различными государственными ведомствами внутри страны;\n - улучшить обмен информацией между странами.\n- Гармонизация регулирования:\n - достичь большей согласованности подходов к регулированию, поскольку сегодня страны имеют разные стандарты, нормативные акты и используют разную терминологию;\n - уменьшение этой несогласованности будет способствовать большему информационному взаимодействию.\n- Подготовка к отражению атак и кризисному реагированию:\n - разрабатывать протоколы подготовки к кризисам и ответных мер как на национальном, так и на трансграничном уровне;\n - проводить учения по отработке действий в кризисных ситуациях для выявления пробелов и недостатков в процессах работы и принятии решений." }, { "heading": "Понимание глобальных взаимосвязей и трансграничные протоколы", "content": "- Поскольку кибератака может прийти откуда угодно в мире и осуществляться одновременно по многим направлениям, протоколы антикризисных мер должны составляться на региональном и глобальном уровнях.\n- Соответствующие органы должны заранее знать, «кому позвонить» во время кризиса в ближайших и, в идеале, дальних странах.\n- Для малых или развивающихся стран это непростая задача, требующая внимания в международном масштабе, поскольку для многих из них доступ к финансовой системе зависит от финансовых услуг или корреспондентских счетов, предоставляемых глобальными банками.\n- Разработка протоколов трансграничных ответных мер поможет странам понять распределение их функций во время кризиса и обеспечить принятие скоординированных ответных мер." }, { "heading": "Роль МВФ и международного сообщества", "content": "- Страны Группы семи положили прекрасное начало сотрудничеству в области кибербезопасности, но эту работу необходимо распространить на все страны без исключения.\n- МВФ может играть важную роль благодаря значительно более широкому кругу представленных стран по сравнению с большинством организаций, устанавливающих стандарты.\n- МВФ имеет возможность выносить на мировой уровень проблемы, волнующие страны с формирующимся рынком и развивающиеся страны.\n- МВФ работает со странами, которые нуждаются в укреплении институционального потенциала, приобретении навыков и знаний, необходимых для распознавания угроз кибербезопасности и эффективного противодействия им.\n- МВФ регулярно взаимодействует с целым рядом заинтересованных сторон в государственном и частном секторах." }, { "heading": "Заключение и практические императивы", "content": "- Для создания кибербезопасного мира необходимо действовать не менее быстро и согласованно в мировом масштабе, чем преступники.\n- Странам нужно делать больше для координации усилий на национальном и международном уровнях; опираться лишь на собственные ресурсы уже недостаточно.\n- Если мы хотим воспользоваться преимуществами новых технологий для развития рынков и расширения доступа к финансовым услугам, мы должны сохранять доверие и обеспечивать безопасность информации и коммуникационных технологий.\n\nДэвид Липтон — первый заместитель директора-распорядителя МВФ; статья опубликована 13 января 2020 г.; МВФ насчитывает 191 стран-членов.\n\n---\n\n\nSource: https://www.imf.org/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response" } ], "bullets": [ "[Markdown version](/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/index.md)", "[Structured JSON version](/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/index.json)", "[Bundle manifest](/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/bundle-manifest.json)", "Authors: David Lipton", "Published: January 13, 2020", "В марте прошлого года операция Taiex завершилась арестом главаря преступной группы, организовавшей атаку с использованием вредоносных программ «Карбанак» и «Кобальт» против более чем 100 финансовых организаций по всему миру.", "В этой правоохранительной операции участвовали национальная полиция Испании, Европол, ФБР, власти Румынии, Молдовы, Беларуси и Тайваня, а также частные компании в сфере кибербезопасности.", "Следственные органы установили, что хакеры действовали не менее чем в 15 странах.", "Вывод: киберпреступность распространяется так же быстро, как и перемещение денег по миру; злоумышленники способны быстро взаимодействовать с сообщниками в других странах.", "Необходимость глубже понять существующие риски: источник и характер угроз, а также их возможное влияние на финансовую стабильность.", "Для лучшего понимания требуются больше данных об угрозах и последствиях успешных кибератак.", "Успешные кибератаки могут препятствовать финансовому развитию, вызывая недоверие, особенно когда под угрозой оказываются личные и финансовые данные.", "Работа в области кибербезопасности должна быть постоянной ввиду невероятно высоких темпов перемен.", "Улучшение понимания рисков:", "Укрепление сотрудничества по обмену информацией и практиками:", "Гармонизация регулирования:", "Подготовка к отражению атак и кризисному реагированию:", "Поскольку кибератака может прийти откуда угодно в мире и осуществляться одновременно по многим направлениям, протоколы антикризисных мер должны составляться на региональном и глобальном уровнях.", "Соответствующие органы должны заранее знать, «кому позвонить» во время кризиса в ближайших и, в идеале, дальних странах.", "Для малых или развивающихся стран это непростая задача, требующая внимания в международном масштабе, поскольку для многих из них доступ к финансовой системе зависит от финансовых услуг или корреспондентских счетов, предоставляемых глобальными банками.", "Разработка протоколов трансграничных ответных мер поможет странам понять распределение их функций во время кризиса и обеспечить принятие скоординированных ответных мер.", "Страны Группы семи положили прекрасное начало сотрудничеству в области кибербезопасности, но эту работу необходимо распространить на все страны без исключения.", "МВФ может играть важную роль благодаря значительно более широкому кругу представленных стран по сравнению с большинством организаций, устанавливающих стандарты.", "МВФ имеет возможность выносить на мировой уровень проблемы, волнующие страны с формирующимся рынком и развивающиеся страны.", "МВФ работает со странами, которые нуждаются в укреплении институционального потенциала, приобретении навыков и знаний, необходимых для распознавания угроз кибербезопасности и эффективного противодействия им.", "МВФ регулярно взаимодействует с целым рядом заинтересованных сторон в государственном и частном секторах.", "Для создания кибербезопасного мира необходимо действовать не менее быстро и согласованно в мировом масштабе, чем преступники.", "Странам нужно делать больше для координации усилий на национальном и международном уровнях; опираться лишь на собственные ресурсы уже недостаточно.", "Если мы хотим воспользоваться преимуществами новых технологий для развития рынков и расширения доступа к финансовым услугам, мы должны сохранять доверие и обеспечивать безопасность информации и коммуникационных технологий." ], "alternates": { "markdown": "/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/index.md", "json": "/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/index.json", "bundleManifest": "/ru/blogs/articles/2020/01/13/blog-cybersecurity-threats-call-for-a-global-response/bundle-manifest.json" }, "generatedAtUtc": "2026-09-02T15:47:20.688Z" }