Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Стратегии развития платежно-расчетной инфраструктуры глобальный и региональный аспекты. В 2 томах. Т.1. Платежно-расчетная инфраструктура на региональ

.pdf

Скачиваний:

Добавлен:

08.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 56 / 286 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 > Следующая >>>

инаучно-техническое развитие всех без исключения стран становится уязвимым. Человечество рискует быть втянутым вопасную масштабную конфронтацию вонлайн-пространстве, которую невозможно будет удержать влокальных рамках в силу трансграничности современных средств коммуникаций ивзаимозависимости националь-

ных экономик»

По мнению О.А.Юсуповой иМ.И.Гороховой, риски киберпреступности реализуются в действиях, нарушающих конфиденциальность, доступность и целостность компьютерных данных. К этим действиям относятся: незаконный доступ, осуществленный спомощью взлома или обмана, получение компьютерных данных нелегальным путем, умышленное вмешательство вданные, подразумевающее их уничтожение, изменение, ухудшение или сокрытие, системные вмешательства, подразумевающие сознательное создание проблем вфункционировании компьютерных систем, изготовление, приобретение ираспространение инструментов совершения киберпре-

ступлений идругое

По мнению доктора юридических наук, профессора Ю.Н. Жданова, кибератаки с кражей конфиденциальных данных людей стали одним изглавных рисков для развития глобальной экономики, который представляет больше опасности, чем техногенные катастрофы иэпидемии. Поего оценке, мировая экономика к2030-м может

потерять 90триллионов долларов

. Понашему мнению,

Лавров С.В.Глобальные проблемы кибербезопасности имеждународные инициативы России поборьбе с киберпреступностью// Внешнеэкономические связи. 2020. №9. URL: https:// eer.ru/article/gosudarstvo/u79/2020/09/28/2944 (дата обращения: 1.06.2021).

Юсупова О.А., Горохова М.И.Киберпреступность в банковской сфере: современное состояние испособы защиты// Научный электронный журнал «Меридиан». 2020. №9. С.3.

Киберпреступность признали большей опасностью, чем эпидемии итехногенные катастрофы. 19.02.2020. URL: https://

наибольшую опасность для стабильного функционирования ПРИ стран ЕАЭС, атакже их кредитно-финансовых систем в ближайшей перспективе будут представлять риски киберпреступности.

В последние годы вРоссии, странах ЕАЭС иво всем мире значительно обострились риски ПРИ, связанные сиспользованием злоумышленниками таких видов вредоносного программного обеспечения (ВПО), как троянские

программы

, вирусы-шифровальщики47, фишинг48.

По мнению руководителя компании «Check Point» В.В.Дягилева, «злоумышленники всегда ищут способы усовершенствовать ВПО. Сейчас они, по-видимому, вкладывают значительные средства всоздание более продвинутых версий Qbot, которые можно будет использовать для массовых краж данных организаций ифизических

лиц»

Согласно мировому рейтингу наиболее распространенных видов ВПО, вавгусте 2020г. троян Emotet оста-

riafan.ru/1252056-kiberprestupnost-priznali-bolshei-opasnostyuchem-epidemii-i-tekhnogennye-katastrofy (дата обращения:

1.06.2021).

Троянские программы (англ.trojans) — вредоносные компьютерные программы, содержащие скрытый код. Обычно трояны маскируются под «здоровые» программы, необходимые для работы. Название произошло отдревнегреческого мифа.

Вирусы-шифровальщики (англ.ransomware)— вредоносные компьютерные программы, осуществляющие скрытное шифрование компьютерной информации пользователя сцелью вымогательства денежных средств зарасшифровку, атакже кибершпионаж икражу данных скомпьютеров.

Фишинг (англ.phishing)— вид мошенничества всети Интернет, целью которого является получение каких-либо конфиденциальных данных пользователей.

August 2020’s Most Wanted Malware: Evolved Qbot Trojan Ranks on Top Malware List for First Time. 09.09.2020. URL: https://blog.checkpoint.com/2020/09/09/august-2020s-mostwanted-malware-evolved-qbot-trojan-ranks-on-top-malware-listfor-ﬁrst-time (дата обращения: 01.06.2021).

вался самым распространенным ВПО вмире, заним сле-

дуют трояны Agent Tesla иFormbook

Согласно отчету «Check Point», в январе 2021 г. одним изнаиболее опасных видов ВПО был троян Fareit, впервые обнаруженный в 2012 г. Его разновидности похищают пароли иличные данные пользователей, хранящиеся вбраузерах. Он способен устанавливать другие

вредоносные программы назараженные устройства

По данным исследовательского центра «Cybersecurity Ventures», в 2016 г. каждые 40 секунд предприятия в мире становились жертвой атаки с использованием вируса-шифровальщика. В 2022 году этот временной

интервал сократился до 11 секунд

. По оценкам компании «Group-IB», совокупный ущерб отвирусов-шифровальщиков в мире превысил в 2020 г. 1 млрд долл. США. При этом против компаний США в2020 г. было направлено около 60% всех атак, Европы— 20%, Северной иЮжной Америки— 10%, Азии — 7%, остальных стран— 3%. Впятерку отраслей, которые чаще всего подвергаются атакам шифровальщиков, входят: сферы производства ирозничной торговли; государственные учреж-

дения; здравоохранение; строительство

Check Point: Most Active Malware in January 2021. 18.02.2021. URL: http://www.itsec.ru/news/check-point-samoye-aktivnoyevredonosnoye-po-yanviaria-2021 (дата обращения: 1.06.2021).

2019 Official Annual Cybercrime Report. URL: https:// www.herjavecgroup.com/wp-content/uploads/2018/12/cv-hg2019-official-annual-cybercrime-report.pdf (дата обращения:

1.06.2021).

Ущерб от вирусов-вымогателей в мире превышает $1 млрд вгод. 26.11.2020. URL: https://www.tadviser.ru (дата обращения: 1.06.2021).

Значительные масштабы имеет также такой вид киберпреступности как фишинг (англ.phishing) — вид мошенничества всети Интернет, целью которого является получение каких-либо конфиденциальных данных пользователей путем привлечения пользователей нафишинговые страницы. Основной способ привлечения пользователей нафишинговые страницы— это перенаправление посетителей со взломанных сайтов, атакже попадание мошеннических ресурсов впоисковую выдачу. Похищенные спомощью фишинга личные данные клиентов банков зачастую используются для реализации социальной

инженерии

, под которой понимается злонамеренное введение в заблуждение путем обмана или злоупотребления доверием. Злоумышленники получают отклиентов их личные данные икоды доступа, азатем выводят все средства сосчетов. При этом вредоносное программное обеспечение либо неиспользуется, либо «участвует» только наодном изэтапов хищения.

В 2020 г. ФинЦЕРТом было получено 968сообщений о фактах распространения ВПО (в том числе троянов, вирусов-шифровальщиков ифишинга) (в 2019г.—

1723сообщений)

. Это снижение связано, прежде всего, сэффективной деятельностью правоохранительных органов порасследованию ипресечению киберпреступлений, привлечению киберпреступников к ответственности, атакже постепенным повышением уровня информацион-

ной безопасности вкредитно-финансовых организациях

Вместе стем, в последнее время вРоссии, в странах ЕАЭС иво всем мире отмечается значительное увеличение количества DDoS-атак (Distributed Denial of Service, распределенная атака типа «отказ вобслуживании») на кре-

Отчет ФинЦЕРТ «Основные типы компьютерных атак вкредитно-финансовой сфере в 2019–2020 годах». С. 22. URL: https://cbr.ru/analytics/ib/ﬁncert (дата обращения: 1.06.2021).

Там же. С.6.

Там же. С.9.

дитно-финансовые организации. DDoS-атака является компьютерной атакой изодного источника, которая предполагает блокирование доступа пользователей копределенному интернет-сайту врезультате намеренной «перегрузки» количества направляемых нанего сообщений.

В 2019–2020гг. ФинЦЕРТом получено 221сообщение отучастников информационного обмена офактах DDoSатак на кредитно-финансовые организации (в 2018 г. было зафиксировано 97сообщений), при этом чаще всего атакам подвергались системы дистанционного банковского обслуживания исервисы онлайн-банкинга, атакже иные сервисы для совершения платежей. Врезультате DDoS-атак происходило прерывание функционирования

этих сервисов

По прогнозу компании «StormWall», в2021 г. количество DDoS-атак на онлайн-ресурсы компаний в России увеличится примерно на20% посравнению с2020г. Число DDoS-атак уже несколько лет подряд имеет тенденцию роста, который в2021г. еще более усилится засчет ряда факторов:

‒ увеличение количества начинающих киберпреступников среди студентов ишкольников всвязи сорганизацией дистанционного обучения во время пандемии COVID-19;

‒ рост числа пользователей Интернетаво всем мире;

‒ активное развитие онлайн-бизнеса

Проведенный анализ позволяет сделать вывод, что, повсей вероятности, наибольшую опасность для стабильного функционирования ПРИ стран ЕАЭС будут представ-

Отчет ФинЦЕРТ «Основные типы компьютерных атак вкредитно-финансовой сфере в 2019–2020 годах». С. 17. URL: https://cbr.ru/analytics/ib/ﬁncert (дата обращения: 1.06.2021).

Число DDoS-атак наонлайн-ресурсы компаний в 2021году увеличится минимум на20%. 30.03.2021. URL: https://www. tadviser.ru/index.php/Статья:DDoS-атаки_в_России (дата обращения: 1.06.2021).

лять риски киберпреступности, связанные с использованием троянских программ, вирусов-шифровальщиков, фишинга, атакже блокирование доступа пользователей к интернет-сайтам кредитно-финансовых институтов спомощью DDoS-атак. Также большое значение сохранят другие риски функционирования ПРИ стран ЕАЭС.Очевидно, что эффективная нейтрализация данных рисков имеет решающее значение для обеспечения стабильности всей глобальной финансовой системы. В условиях обострения рисков функционирования ПРИ, особенно рисков киберпреступности, необходимым условием поддержания финансовой стабильности является соответствие ПРИ ГФС международным стандартам. К ним относятся, прежде всего, «Основополагающие принципы для системно зна-

чимых платежных систем»

, разработанные Комитетом поплатежам ирыночным инфраструктурам (КПРИ) Банка международных расчетов, «Принципы для инфраструктур

финансового рынка»

, разработанные КПРИ совместно с Техническим комитетом Международной организации комиссий поценным бумагам, атакже «Руководство по киберустойчивости для инфраструктур финансового

рынка»

, разработанное КПРИ совместно сМеждународ-

ной организацией комиссий поценным бумагам.

Core Principles for Systematically Important Payment Systems. BIS, Committee on Payment and Settlement Systems. URL: https://www.bis.org/cpmi/publ/d43.pdf (дата обращения:

1.06.2021).

Principles for Financial Market Infrastructures. BIS, Committee on Payment and Settlement Systems; Technical Committee of the International Organization of Securities Commissions. URL: https://www.bis.org/cpmi/publ/d101a.pdf (дата обращения:

1.06.2021).

Guidance on Cyber Resilience for Financial Market Infrastructures. BIS, Committee on Payment and Settlement Systems. Board of the International Organization of Securities Commissions. URL: https://www.bis.org/cpmi/publ/d146.pdf (дата обращения: 1.06.2021).

Развитие нормативной правовой базы регулирова-

ния рисков нарегиональном уровне. ВРоссийской Феде-

рации, как ивдругих государствах— членах ЕАЭС, правовое регулирование национальной платежной системы (НПС) осуществляется сучетом международных стандартов. Так, статьями 22, 23, 24 Закона РФ от27.06.2011г. №161-ФЗ «Онациональной платежной системе» предусмотрено выявление системно исоциально значимых платежных систем иследование стандартам наилучшей международной практики, подлежащее оценке со стороны Банка России в рамках функции наблюдения вНПС

В качестве такого документа Банком России приняты стандарты «Принципы для инфраструктур финансового рынка», применяемые в отношении системно и социально значимых платежных систем.

Аналогичные изменения произошли ивдругих странах ЕАЭС, однако вопрос о соотношении исоответствии количественных икачественных критериев их значимости требует рассмотрения. Как считает П.А.Тамаров, вцелом он связан схарактеристиками субъектного состава НПС вразличных странах иих гармонизацией вцелях единообразного подхода ЦНБ косуществлению контрольных функций вНПС (платежного оверсайта)

. Для нейтрализации рисков функционирования ПРИ стран ЕАЭС, втом числе рисков киберпреступности, целесообразно рассмотреть вопрос о гармонизации национальных законодательств стран ЕАЭС всфере платежных систем наоснове международных стандартов вданной области.

Необходимым условием успешной финансово-эконо-

мической интеграции государств-членов ЕАЭС является

Закон РФ от27.06.2011г. №161 «Онациональной платежной системе» (сизменениями идополнениями). URL: http://pravo. gov.ru/proxy/ips/?docbody=&nd=102148779 (дата обращения:

01.06.2021).

Тамаров П.А. Перспективы платежной системы ЕАЭС // Большая Евразия: развитие, безопасность, сотрудничество. Ежегодник. 2020. Вып.3. Ч.1. C.235.

развитие общего платежного пространства (ОПП) ЕАЭС, предусмотренное Концепцией формирования общего финансового рынка Евразийского экономического союза, утвержденной Решением Высшего Евразийского экономи-

ческого совета от1октября 2019г. №20

иСтратегическими направлениями развития евразийской экономической интеграции напериод до2025года, утвержденными Решением Высшего Евразийского экономического совета

от11декабря 2020г. №12

Для успешного развития ОПП ЕАЭС необходимы разработка и развитие качественного нормативного правового обеспечения данного процесса, втом числе врамках формирования общего финансового рынка Союза. Вэтой связи необходимо ускорить разработку ипринятие конкретного плана мероприятий («дорожной карты») пореализации положений Концепции формирования общего финансового рынка ЕАЭС, утвержденной Решением Высшего Евразийского экономического совета от1 октября 2019 г. №20. В данный план целесообразно включить конкретные меры и механизмы управления возникающими рисками платежно-расчетной инфраструктуры, втом числе угрозами киберпреступности.

Одной из важных проблем обеспечения кибербезопасности вЕАЭС является отсутствие единого правового регулирования вданной области. Необходимо комплексное решение этой проблемы во всех сферах финансово-экономической деятельности государств — членов

Концепция формирования общего финансового рынка Евразийского экономического союза (утверждена Решением Высшего Евразийского экономического совета от1октября 2019г. №20). URL: http://www.eurasiancommission.org (дата обращения: 01.06.2021).

Стратегические направления развития евразийской экономической интеграции напериод до2025года (утверждены Решением Высшего Евразийского экономического совета от11декабря 2020 г. №12). URL: http://www.eurasiancommission.org (дата обращения: 01.06.2021).

ЕАЭС, включая функционирование платежно-расчетных инфраструктур. Вэтой связи необходимо тесное региональное сотрудничество повопросам кибербезопасности. Важно при этом учитывать позитивный опыт обеспечения кибербезопасности в Европейском союзе. В 2004г. в ЕС было создано Европейское агентство по сетевой иинформационной безопасности (European Union Agency for Cybersecurity, ENISA) с целью достижения в нем высокого общего уровня кибербезопасности

. В2016г. Европарламент принял Директиву 2016/1148 «Омерах по достижению высокого общего уровня безопасности сетевых иинформационных систем Союза» (Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union

), в которой закреплены вопросы обеспечения кибербезопасности критической информационной инфраструктуры ЕС (втом числе нарынке финансовых услуг).

Назрела необходимость принятия в рамках ЕАЭС согласованного концептуального документа по обеспечению кибербезопасности государств — членов Союза, вкотором следует акцентировать внимание наследующих направлениях:

‒ разработка общего понятийного аппарата вобласти кибербезопасности, включающего единые определения терминов «киберугроза», «кибербезопасность», «киберпреступление» исвязанных сними понятий;

‒ формирование единых стандартизированных подходов квопросам обеспечения кибербезопасности, киберустойчивости инадзору засоответствующими рисками;

URL: https://www.enisa.europa.eu/about-enisa (дата обраще-

ния: 01.06.2021).

Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union. URL: https://eur-lex.europa.eu/eli/dir/2016/1148/oj (дата обращения: 01.06.2021).

‒ согласование порядка обеспечения строгой идентификации клиентов при осуществлении трансакций ипереводов денежных средств;

‒ координация политики и разработка коллективных механизмов обеспечения защиты прав потребителей вслучае совершения несанкционированных трансакций ипереводов денежных средств врезультате кибератак.

В институциональном плане для развития регионального сотрудничества попредотвращению киберпреступности врамках ЕАЭС целесообразно рассмотреть вопрос осоздании Евразийского агентства поинформационной безопасности как аналога Европейского агентства посетевой иинформационной безопасности.

Наряду сразвитием регионального сотрудничества повопросам кибербезопасности врамках ЕАЭС, необходимо наращивание международного сотрудничества стран мира на площадке Организации Объединенных Наций с целью разработки универсального международного кодекса поведения вкиберсфере. Разработка ипринятие такого кодекса врамках ООН окажет содействие повышению уровня кибербезопасности при использовании ПРИ ГФС всеми субъектами мировой экономики иуспешному развитию ОПП ЕАЭС.

Резюмируя вышеизложенное, можно сделать следующие выводы:

1. В условиях роста геополитических противоречий и напряженности происходит трансформация рисков для ПРИ ГФС, связанная с обострением санкционного, системного иоперационного рисков. При этом сохраняется значительная роль кредитного риска, риска ликвидности, общего коммерческого, депозитарного, инвестиционного рисков.

2. В условиях обострения санкционного риска, связанного сугрозой отключения России отсистемы передачи финансовых сообщений SWIFT, реальной альтернативой SWIFT является Система передачи финансовых сообщений Банка России, функционирующая с 2014г.

<<< < Предыдущая 1 2 3 4 56 / 286 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]