Депутат рассказал, как государство должно бороться с утечками после ситуации со Сбербанком
Массовая утечка данных в Сбербанке
В четверг, 3 октября, в СМИ появилась информация о массовой утечке данных клиентов Сбербанка. По словам основателя компании DeviceLock (специализируется на защите от утечки персональных данных) Ашота Оганесяна, скомпрометированы оказались 60 миллионов россиян, чьи детальные персональные данные, а также подробная финансовая информация в августе были выгружены в Сеть и появились на специализированном форуме, заблокированном Роскомнадзором.
Главным образом, речь идет о данных кредитных карт, из которых около 18 миллионов являются активными. Эксперты уже назвали эту утечку самой крупной в российском банковском секторе. В самом Сбербанке, впрочем, уже заявили, что данный инцидент не угрожает сохранности денежных средств клиентов, а служба безопасности проведет тщательное расследование. Тем не менее, как отметил в интервью с корреспондентом «ПолитРоссии» председатель Комитета Государственной думы РФ по финансовому рынку, член Национального финансового совета Центробанка РФ Анатолий Аксаков, в любом случае эта история оставляет неприятный осадок.
«Конечно, это очень неприятная новость. Считается, что Сбербанк является наиболее технологически продвинутой компанией, вкладывает большие средства в защиту базы данных своих клиентов, в технологическую защиту систем, которыми они пользуются. Поэтому новость крайне неприятная, и с этим, безусловно, надо разбираться», – считает парламентарий.
По его словам, даже если произошедшая утечка не несет никакой угрозы для клиентов, руководство Сбербанка должно сделать все возможное для того, чтобы в дальнейшем таких инцидентов больше не возникало.
Новые технологии – новые угрозы
Банковские карты уже давно стали неотъемлемым атрибутом в жизни едва ли не каждого жителя нашей страны, поэтому утечка личных данных может стать настоящей катастрофой. Россияне пользуются картами для оплаты покупок в Сети и в магазинах, для оплаты различных услуг и так далее.
Актвино внедряются в нашей стране и новые технологии, причем нередко именно россияне становятся лидерами по использованию инноваций. Так, согласно данным свежего исследования международной консалтинговой компании BCG под названием «Глобальный рынок платежных услуг 2019: потенциал растущих направлений», именно Россия стала за последние годы мировым лидером по количеству оплат, сделанных при помощи смартфона, а также лидером среди европейских государств по количеству цифровых кошельков.
При этом за последние восемь лет объем безналичных транзакций в России вырос в 30 раз. В итоге россияне стали лидерами в сегменте, обогнав даже европейцев. А общий рост операций в пересчете на человека за это время превысил рекордные три тысячи процентов. Исследователи уже окрестили этот феномен «русским карточным чудом». Однако, как считает Анатолий Аксаков, у этой, на первый взгляд, позитивной тенденции, имеется и негативная сторона: новые технологии неминуемо привлекают интерес злоумышленников, которые получают новые способы дискредитации персональных данных россиян.
«Бесконтактная система у нас, как правило, используется без кода. Граждане чаще всего оплачивают таким способом недорогие товары. Да, не так давно Visa увеличила лимит до трех тысяч рублей, но, насколько я знаю, ни один из банков эту инициативу не поддержал. Однако современные технологии, предусматривающие бесконтактную оплату как картами, так и при помощи смартфонов, служат приманкой и для мошенников. Что же касается более крупных сумм, то требуется ввод пин-кода, так что в этом случае, по сути, нет никакой разницы между контактной и бесконтактной оплатами. Риски, конечно же, всегда есть, и их нужно иметь в виду», – считает депутат.
По его мнению, стать жертвой злоумышленников может каждый россиянин. Но соблюдение элементарных правил безопасности поможет существенно снизить риск утечки данных.
«Сам я свою бесконтактную карту всегда храню в отдельном защитном чехле, который, скажем так, отражает все возможные попытки завладеть вашими данными. Но, увы, даже о таком способе защиты знают далеко не все пользователи этих систем, и это, безусловно, грозит серьезными рисками. Необходимо соблюдать правила предосторожности, иметь в виду возможные угрозы. Об этом должны говорить и сотрудники банков при выдаче таких карт, и производители бесконтактных систем», – уверен Анатолий Аксаков.
Парламентарий подчеркивает, что в вопросе сохранности банковских данных лучше несколько раз перестраховаться, нежели впоследствии оказаться под угрозой.
Противостоять угрозе можно лишь общими усилиями
Впрочем, очевидно, что основная ответственность по обеспечению безопасности банковских данных россиян должна ложиться на плечи государства и профильных органов. И, как признается Анатолий Аксаков, в этом направлении уже давно ведется серьезная работа.
«Мы пропагандировали систему "Бизон" (Безопасная информационная зона), причем не только в России, но и во всем мире. Это система, которую как раз продвигает Сбербанк. Она осуществляет мониторинг всех кибератак и предлагает способы защиты от них», – рассказывает собеседник «ПолитРоссии».
Впрочем, депутат признает, что, возможно, развитие новых платежных систем несколько опередило процесс совершенствования механизмов безопасности, и по этой причине сегодня многие держатели карт в России находятся под ударом. Информацию с банковских карт можно считать, просто приложив к ней специальный терминал, в то время как системы NFC могут быть подвержены хакерским атакам. В этой связи, уверен депутат, проблему можно решить лишь совместными усилиями на уровне государственных ведомств, ответственных за предотвращение инцидентов, подобных тому, что произошел с клиентами Сбербанка.
«Произошедшее еще раз подтверждает, что на первое место при внедрении новых технологий мы должны всегда ставить безопасность. Я думаю, Федеральная служба безопасности, Роскомнадзор, Минсвязи, Министерство цифрового развития – все они должны объединить усилия и вести общую политику в этом направлении. Я допускаю, что система защиты данных, транзакций и счетов не может быть локальной – она должна формироваться под эгидой ЦБ. Этой угрозе нужно противостоять общими усилиями», – резюмирует Анатолий Аксаков.
Ранее глава департамента национальной платежной системы Банка России Алла Бакина рассказала о том, что доля платежной системы «Мир» по операциям на рынке России составляет 18,6 %. Она также отметила, что до конца текущего года планируется увеличить этот показатель до 21 %.
