Сегодня банки постоянно подвергаются различного рода атакам со стороны хакеров и иных мошенников, однако заявлять об этом пострадавшие кредитные организации особенно не спешат. Существующий Центр по борьбе с киберугрозами, созданный при Банке России и именуемый как FinCERT, сегодня фиксирует только добровольные признания банков о том, что их счета взломали. Центробанк собирается потребовать от них обязательных сообщений в FinCERT о случаях хищений денег со счетов клиентов.
Умалчивая факт кибератаки, банк подвергает опасности не только средства своих клиентов, но и другие кредитные организации. Все дело в том, что вовремя отслеженный алгоритм взлома может быть исследован специалистами Центра и затем разработана «заплатка», закрывающая эту брешь в обороне банковских серверов. Не уведомив об этом спецподразделение Центробанка, пострадавшая кредитная организация пассивно способствует аналогичному взлому других банков.
Как сообщает МВД, только за прошлый год хакеры пытались увести из банков более шести миллиардов рублей. Всего было зафиксировано около 64 тысяч кибератак. Рост за год составил около тридцати процентов. При таких условиях разобщенности быть не должно. Банки должны объединиться в борьбе с общим врагом, — так считают в ведомстве. С их логикой трудно не согласиться.
Почему банки не сообщают о взломах? Ответ прост: им совестно перед конкурентами за слабость собственной информационной безопасности, им стыдно перед Центробанком за неоправданное доверие. Есть еще причина: нет единой формы предоставления отчетности по фактам кибератак, поэтому многие банки не знают в каком виде информировать FinCERT о случившемся.
Каких бы преград не было на пути банков к полному информированию FinCERT о случаях хакерских атак, в 2016 году банки обяжут законодательно о случаях взломов докладывать в этот Центр. Как только это произойдет, взломщики будут тягаться с программистами FinCERT на равных.