Любой банковский продукт должен иметь встроенную функцию кибербезопасности - глава Сбербанка
МИНСК, 24 июня – ПраймПресс. Любой банковский продукт должен иметь встроенную функцию кибербезопасности. Об этом сказал президент, председатель правления российского ПАО «Сбербанк» Герман Греф в ходе II Международного конгресса по кибербезопасности (ICC), проведенного Сбербанком при поддержке Ассоциации банков России и АНО «Цифровая экономика» 20-21 июня 2019 г в Москве.
Греф сообщил, что в 2018 г 80% компаний скрывали факты реального проникновения, заражения вирусами и последствия потерь, которые они реально понесли. Такой сценарий поведения, по его мнению, свидетельствует о том, что подобные факты в таких компаниях могут повторяться и наносить им дальнейший ущерб.
«В 2011 г мы провели независимый аудит в области кибербезопасности: по пятибалльной шкале мы получили два с небольшим балла. Наши специалисты были не согласны с такой оценкой, но факт оставался фактом. Мы приняли решение сделать выводы из этой слабости и дойти до пятого уровня безопасности. В течение пяти лет мы полностью реконфигурировали всю архитектуру, исходя из требований безопасности. Она связана с обеспечением базовой безопасности банковской инфраструктуры - гарантированной подачи электроэнергии, по этому фактору киберпреступники бьют в первую очередь. Мы создали три независимых подключения, включая внутреннюю генерацию для того, чтобы не было перебоев», - сказал глава Сбербанка.
Вторым моментом стало построение базовой сетевой инфраструктуры – завершить ее предполагается к концу 2019 г. Третий уровень кибербезопасности включает системные и прикладные программы, которые приобретает компания: в Сбербанке создана система тестирования и выявления возможных уязвимостей, в том числе конфигурационных.
«Любой банк - это производящая процессы компания. В каждый процесс должен быть вшит процесс кибербезопасности. Любой продукт, выходящий на рынок, должен иметь встроенную функцию безопасности. У нас в каждой команде находятся специалисты кибербезопасности. В нашем банке работает 1,1 тыс таких специалистов. Также важна коллаборация внутри организации: специалисты должны работать совместно, иначе система в целом будет уязвима», - отметил Греф.
Он пояснил, почему Сбербанк много средств инвестирует в защиту клиентов.
«На сегодня единственная критически нерешенная проблема - защита клиентов. Социальная инженерия работает с ними очень профессионально. Уровень профессионализма киберпреступников показывает, что раньше они охотились в основном на лиц старшего возраста, сейчас их цель - группа 35-45 лет. Они научились настолько всем приемам, что успешно отрабатывают эту достаточно молодую группу с опытом в сфере цифровых технологий», - сказал Греф.
Ключевым фактором защиты от кибератак он назвал необходимость обнародования инцидентов и связанных с ними потерь. По словам Грефа, в настоящее время так называемая «уязвимость нового дня» (новая уязвимость, с которой никто никогда не сталкивался и не имеет средств противодействия – ред.) появляется каждые 17 дней. Два года назад такая уязвимость появлялась раз в 1-1,5 месяца.
«Главное, что мы должны – вести кооперацию. Мы можем защититься только вместе, если будем открыты, соблюдать все стандарты и делиться любой информацией, чтобы на нашем опыте другие научились и не пострадали», - считает Греф.
Международный конгресс по кибербезопасности - одно из ключевых событий года в сфере кибербезопасности, международная межотраслевая площадка для диалога представителей органов государственной власти, лидеров мирового бизнеса и ведущих экспертов по самым острым и актуальным вопросам защиты от киберугроз в эпоху глобальной цифровой трансформации.
Фото А. Хмельницкого
Греф сообщил, что в 2018 г 80% компаний скрывали факты реального проникновения, заражения вирусами и последствия потерь, которые они реально понесли. Такой сценарий поведения, по его мнению, свидетельствует о том, что подобные факты в таких компаниях могут повторяться и наносить им дальнейший ущерб.
«В 2011 г мы провели независимый аудит в области кибербезопасности: по пятибалльной шкале мы получили два с небольшим балла. Наши специалисты были не согласны с такой оценкой, но факт оставался фактом. Мы приняли решение сделать выводы из этой слабости и дойти до пятого уровня безопасности. В течение пяти лет мы полностью реконфигурировали всю архитектуру, исходя из требований безопасности. Она связана с обеспечением базовой безопасности банковской инфраструктуры - гарантированной подачи электроэнергии, по этому фактору киберпреступники бьют в первую очередь. Мы создали три независимых подключения, включая внутреннюю генерацию для того, чтобы не было перебоев», - сказал глава Сбербанка.
Вторым моментом стало построение базовой сетевой инфраструктуры – завершить ее предполагается к концу 2019 г. Третий уровень кибербезопасности включает системные и прикладные программы, которые приобретает компания: в Сбербанке создана система тестирования и выявления возможных уязвимостей, в том числе конфигурационных.
«Любой банк - это производящая процессы компания. В каждый процесс должен быть вшит процесс кибербезопасности. Любой продукт, выходящий на рынок, должен иметь встроенную функцию безопасности. У нас в каждой команде находятся специалисты кибербезопасности. В нашем банке работает 1,1 тыс таких специалистов. Также важна коллаборация внутри организации: специалисты должны работать совместно, иначе система в целом будет уязвима», - отметил Греф.
Он пояснил, почему Сбербанк много средств инвестирует в защиту клиентов.
«На сегодня единственная критически нерешенная проблема - защита клиентов. Социальная инженерия работает с ними очень профессионально. Уровень профессионализма киберпреступников показывает, что раньше они охотились в основном на лиц старшего возраста, сейчас их цель - группа 35-45 лет. Они научились настолько всем приемам, что успешно отрабатывают эту достаточно молодую группу с опытом в сфере цифровых технологий», - сказал Греф.
Ключевым фактором защиты от кибератак он назвал необходимость обнародования инцидентов и связанных с ними потерь. По словам Грефа, в настоящее время так называемая «уязвимость нового дня» (новая уязвимость, с которой никто никогда не сталкивался и не имеет средств противодействия – ред.) появляется каждые 17 дней. Два года назад такая уязвимость появлялась раз в 1-1,5 месяца.
«Главное, что мы должны – вести кооперацию. Мы можем защититься только вместе, если будем открыты, соблюдать все стандарты и делиться любой информацией, чтобы на нашем опыте другие научились и не пострадали», - считает Греф.
Международный конгресс по кибербезопасности - одно из ключевых событий года в сфере кибербезопасности, международная межотраслевая площадка для диалога представителей органов государственной власти, лидеров мирового бизнеса и ведущих экспертов по самым острым и актуальным вопросам защиты от киберугроз в эпоху глобальной цифровой трансформации.
Фото А. Хмельницкого
2019-06-24