Эксперты рассказали о влиянии «удаленки» на количество банковских утечек
Делать выводы о влиянии удаленного режима работы на уровень безопасности банковской системы пока рано, считают специалисты в области кибербезопасности. Об этом 16 мая по результатам их опроса сообщает РИА Новости.
Председатель совета директоров компании SearchInform Лев Матвеев считает, что пока рано делать какие-либо статистические выводы, так как работа в удаленном режиме всё еще продолжается, а текущий срез показывает мало. Но признаки роста количества инцидентов в сфере информационной безопасности, по его словам, наблюдаются.
«Это, во-первых, сообщения на форумах и в СМИ об утечках, мошеннических действиях и попытках продажи баз. Второй — сообщения в соцсетях от клиентов банков о прозвоне так называемыми „службами безопасности банков“. Третий признак — рост числа судебных дел против банковских служащих по фактам сливов персональных данных клиентов с начала года», — пояснил Матвеев.
Он рассказал о типичном наборе подверженных утечке данных. Это могут быть полные базы клиентов для дальнейшего обзвона «социальными инженерами», либо выборки из базы по конкретным параметрам, например, по остатку на карте более 100 тысяч рублей для адресной «пробивки» клиентов.
По данным SearchInform, в большинстве случаев в утечках виновны рядовые специалисты банков. Эксперт считает, что удаленный режим работы является не основным, а сопутствующим фактором утечек.
«В коллективах, к сожалению, всегда есть определенный процент сотрудников, которые способны на нарушение даже при жестком контроле. В ситуации удаленной работы контроль неизбежно снижается, хотя бы потому, что у работников за плечом не стоит начальник, на них не направлены видеокамеры. Так что банки должны были отнестись к обеспечению ИБ еще серьезнее», — подчеркнул Матвеев.
В свою очередь, ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов утверждает, что их компания не зафиксировала в последние месяцы роста количества утечек данных из банков.
«В большинстве организаций сотрудники, имеющие доступ к банковской тайне или поддерживающие критические сервисы, не переводились на удаленный режим работы. Более того, в основном они не становятся источниками утечек», — отметил эксперт.
