Киберриск — новая угроза финансовой стабильности

IMF Blog, December 7, 2020

Source details

Canonical URL

Киберриск — новая угроза финансовой стабильности

Other formats

• Markdown version
• Structured JSON version
• Bundle manifest

Bibliographic details

• Authors: Jennifer Elliott, Nigel Jenkinson
• Published: December 7, 2020

Основная идея и контекст

• Большинство из нас принимает как данность возможность снять деньги со своего банковского счета, перевести их родственникам в другую страну и оплатить счета онлайн.
• В условиях глобальной пандемии мы заметили, насколько важную роль играет цифровая связь в нашей повседневной жизни.
• За последние десять лет число кибератак возросло в три раза, причем сфера финансовых услуг остается подверженной им в наибольшей степени.
• Проблемы кибербезопасности определенно стали угрозой финансовой стабильности.
• С развитием инструментов хакинга они стали дешевле, проще и мощнее; менее опытные хакеры могут нанести больший ущерб при намного меньших затратах.
• Распространение услуг, предоставляемых с помощью мобильных устройств, создает больше возможностей для хакеров, особенно для людей, у которых мобильные устройства — единственная доступная технологическая платформа.
• Злоумышленники атакуют крупные и малые организации, богатые и бедные страны, не считаясь с национальными границами.
• Кризис COVID-19 подчеркнул решающую роль доступа к системам связи в развивающихся странах.

Как кибератаки могут подрывать финансовую стабильность

• Тесные финансовые и технологические взаимосвязи означают, что успешная атака на крупную финансовую организацию, основную систему или услугу, которой пользуется много людей, может быстро распространиться на всю финансовую систему.
• Возможные последствия:
  • массовая дестабилизация и утрата доверия;
  • сорванные операции вследствие невозможности поступления денежных средств;
  • домашние хозяйства и компании могут лишиться доступа к депозитам и платежам;
  • в крайних случаях инвесторы и вкладчики могут потребовать возврата своих средств или попытаться закрыть счета и отказаться от других услуг и продуктов.
• Недостаток данных о последствиях киберпроисшествий и трудности моделирования мешают количественной оценке риска, но работу в этой области необходимо ускорить.

Шесть основных стратегий для укрепления кибербезопасности и повышения финансовой стабильности

• В новом исследовании персонала МВФ предлагается шесть основных стратегий, которые позволят существенно укрепить кибербезопасность и повысить финансовую стабильность во всем мире:
  • Карта киберугроз и количественная оценка риска
  • Составить карту основных операционных и технологических взаимосвязей, а также важнейших объектов инфраструктуры.
  • Повышение качества учета киберриска в анализе финансовой стабильности будет способствовать пониманию и снижению общесистемного риска.
  • Количественная оценка возможных последствий поможет сосредоточить ответные меры.
  • Сближение регулирования
  • Повышение международной согласованности регулирования и надзора позволит снизить издержки соблюдения нормативных требований.
  • Международные организации, например, Совет по финансовой стабильности, Комитет по вопросам платежной и рыночной инфраструктуры и Базельский комитет по банковскому надзору, начали укреплять координацию и содействовать сближению систем регулирования.
  • Официальным органам стран необходимо работать сообща над реализацией этих мер.
  • Возможность принятия ответных мер
  • Финансовая система должна быть в состоянии оперативно возобновить функционирование даже при успешной атаке.
  • Стратегии реагирования и восстановления пока только появляются, особенно в странах с низкими доходами, которым нужна поддержка в их разработке.
  • Для поддержки реагирования и восстановления в трансграничных организациях и услугах необходимы международные механизмы.
  • Готовность делиться
  • Увеличение объемов обмена информацией об угрозах, атаках и ответных мерах между частным и государственным секторами укрепит способность к сдерживанию и реагированию.
  • Серьезные преграды остаются в связи с соображениями национальной безопасности и законами о защите данных.
  • Надзорным органам и центральным банкам необходимо разработать протоколы и методы обмена информацией в рамках этих ограничений.
  • Снижение барьеров может быть достигнуто согласованным на глобальном уровне шаблоном обмена информацией, повышением использования общих информационных платформ и расширением надежных сетей.
  • Более ощутимые меры сдерживания
  • Сделать кибератаки более дорогостоящим и рискованным занятием за счет эффективных мер конфискации доходов от преступной деятельности и привлечения преступников к уголовной ответственности.
  • Наращивание международных усилий по препятствованию злоумышленникам, пресечению и сдерживанию их деятельности.
  • Тесное сотрудничество между правоохранительными службами и официальными органами стран, ответственными за критически важную инфраструктуру или безопасность.
  • Для борьбы с глобальной преступностью нужны глобальные правоохранительные меры.
  • Развитие потенциала
  • Помощь развивающимся странам и странам с формирующимся рынком в наращивании потенциала в области кибербезопасности.
  • Страны с низкими доходами особенно подвержены киберриску.
  • МВФ сосредоточивает усилия на странах с низкими доходами, оказывая поддержку в развитии потенциала органам финансового надзора и обеспечивая учет проблем и подходов этих стран в международных организациях и дискуссиях по вопросам политики.

Роль частного и государственного секторов и международного сотрудничества

• Недостаточно, чтобы отдельные компании были заинтересованы инвестировать в средства защиты; для предотвращения недостатка инвестиций и защиты финансовой системы в целом необходимо регулирование и государственное вмешательство.
• Устранение пробелов потребует совместных усилий организаций, устанавливающих стандарты, национальных органов регулирования, надзорных органов, отраслевых ассоциаций, частного сектора, правоохранительных органов, международных организаций, а также других поставщиков услуг развития потенциала и доноров.
• Повышение международной координации сейчас развита еще слабо; официальный ответ должен быть более скоординирован.

Авторы и роль МВФ

• Авторы: Найджел Дженкинсон и Дженнифер Эллиотт.
• Дата публикации: 7 декабря 2020 г.
• МВФ — международная организация, расположенная в Вашингтоне, округ Колумбия, которая насчитывает 191 стран-членов и способствует укреплению глобального валютного сотрудничества и финансовой стабильности во всем мире.
• О кратких биографиях авторов:
  • Найджел Дженкинсон — начальник Отдела финансового регулирования и надзора в Департаменте денежно-кредитных систем и рынков капитала. Он имеет обширный опыт в области финансовой стабильности и денежно-кредитной политики, включая кибербезопасность, анализ системных рисков, банковскую ликвидность, системы антикризисного управления, международную систему финансового регулирования, а также пробелы в данных и качество данных. В течение тридцати лет работы в Банке Англии он специализировался в вопросах финансовой стабильности и денежно-кредитной сферы, а также был исполнительным директором по вопросам финансовой стабильности в 2003–2008 годах. Затем он занимал пост советника в Совете по финансовой стабильности. Он имеет степень магистра по математической экономике и эконометрике от Лондонской школы экономики.
  • Дженнифер Эллиотт — начальник Отдела стратегии технической помощи в Департаменте денежно-кредитных систем и рынков капитала, отвечает за руководство работой Фонда по развитию потенциала в финансовом секторе. До поступления на работу в МВФ она занималась регулированием рынков капитала в Канаде. В МВФ она работает над рядом вопросов финансового надзора, включая риски в сфере кибербезопасности, и оказанием технической помощи, а также руководила проведением ФСАП. Она имеет степень бакалавра от Университета Торонто и бакалавра права от Университета Виктории в Канаде.

Источник: Киберриск — новая угроза финансовой стабильности, Найджел Дженкинсон и Дженнифер Эллиотт, 7 декабря 2020 г.

References

• новом исследовании персонала МВФ