Развитие информационных технологий, происходящее в современном мире, несет за собой негативные последствия в виде развития киберпреступности, которая не стоит на месте и постоянно порождается новыми видами атак, инструментов и методов, которые позволяют мошенникам проникать в наиболее сложные и контролируемые среды, наносить большой урон и зачастую оставаться незамеченными. Особую популярность среди кибермошенников получил финансовый сектор экономики, в частности коммерческие банки. «Кибер-риск» представляет для банков одну их самых популярных угроз и требует к себе особого внимания.
Борьба с киберпреступностью ведется на всех уровнях: международном, государственном, региональном, отраслевом и на уровне отдельно взятых субъектов (в частности, кредитных организаций).
Однако, потери от кибератак продолжают ежегодно увеличиваться и по прогнозам к 2021 году киберпреступность будет стоить миру более 6 трлн.$ по сравнению с 3 трлн.$ в 2015 году.
Опираясь на исследование компании Positive Technologies, были выделены ключевые аспекты совершённых кибератак за 2019 год:
• количество уникальных кибератак ежемесячно увеличивалось, и по итогам года на 19% превысило число кибератак в 2018 году;
• наибольшее количество кибератак зафиксировано на госучреждения, промышленность, медицину, сферу науки и образования и финансовую отрасль (в сумме - 54 %);
• доля атак на предприятия промышленной отрасли выросла до 10% против 4% в 2018 году;
• доля целевых атак (по сравнению с массовыми атаками) выросла по сравнению с 2018 годом на 5 п.п. и составила 60%;
• доля кибератак, направленных на хищение информации составила 60% против юридических лиц и 57% против частных лиц;
• количество заражений вредоносным ПО в 2019 году на 38% превысило аналогичный показатель 2018 года;
• одной из наиболее актуальных киберугроз для компаний по всему миру являются троянцы-шифровальщики (31% заражений ВПО среди юридических лиц).
Анализ современных тенденций киберпреступности в России показал, что они схожи с мировыми и сопровождаются аналогичными проблемами. Однако, после анализа статистики величины ущерба российских банков от кибератак, было выявлено что в 2019 году объём ущерба снизился. Вероятно, опыт предыдущих лет, когда происходил настоящий бум киберпреступности, заставил банки всерьез заняться своей кибербезопасностью, что многим помогло избежать потерь.
Также в ходе исследования были выделены основные проблемы киберпреступности:
• сложность в определении источника угрозы;
• анонимность сети Интернет;
• сложность выработки мер противодействия киберпреступности;
• надежда на стандартные средства защиты;
• транснациональность сети и отсутствие механизмов контроля;
• количество пользователей;
• автоматизация и быстрота использования;
• несовершенство законодательства;
• напряженная политическая обстановка в мире;
• сокрытие фактов о произошедших кибератаках;
• неэффективность работы органов внутренних дел
• нехватка квалифицированных кадров.
Для решения выявленных проблем, были разработаны пути решения, включающие мировое сотрудничество; совершенствование законодательной базы; проведение форумов и конференций, мероприятий по увеличению 1Т- грамотности пользователей Интернета; обучение сотрудников банков основам кибербезопасности; разработка банками экономико-математических моделей прогнозирования направлений кибератак и оценки потенциального ущерба (рисков) и др.
Поэтому в рамках данного исследования было решено модернизировать методику оценки кибер-рисков для кредитных организаций, базируясь на известных методах оценки рисков информационной безопасности - СЯАММ и ГРИФ. Разработанная методика включается в себя количественную и качественную оценку, по большей части базируясь на экспертных оценках. Модель получилась достаточно логичной и структурированной, понятной не только лицам, причастным к 1Т- отрасли, но и финансистам, бизнесменам и др.
По итогам разработки методика была апробирована на крупнейшем российском коммерческом банке ПАО «Сбербанк». Полученные результаты были проанализированы, сформулированы основные преимущества и недостатки предлагаемой методики. Также были определены перспективные направления повышения эффективности и качества оценки:
- повышение объективности оценки на основе набора и использования статистических данных по рискам;
- формирование базового перечня риск-факторов для наиболее критичных систем, что позволит оптимизировать процесс оценки;
• совершенствование методов построения модели с применением других методик оценки банковских рисков;
• преобладание количественной оценки риск-факторов над качественной и т.д.
Элементы новизны исследования заключается в том, что была предложена систематизация теоретических представлений в сфере 76
управления кибер-рисками, углубленно рассмотрен понятийный аппарат. Основные задачи исследования, как в части систематизации теоретических основ управления кибер-рисками, так и в области разработки методического подхода к оценке кибер-рисков коммерческого банка были решены.
Несомненно, киберпреступность будет развиваться и далее, трансформируя методы мошенничества в более изощренные формы. Необходимо предвидеть действия злоумышленников, создавать систему ограничений, блокирующую киберпреступность. Укрепление системы кибербезопасности финансового сектора в современном мире должно минимизировать масштабные потери финансовых организаций. Однако создание стратегических основ безопасности на уровне банковской системы и отдельно взятых банковских учреждений может стать серьезным барьером для экономических преступлений в информационном поле.

Купить