Российские банки с октября потеряли около 2 млрд руб. из-за хакерских атак, сообщило со ссылкой на заместителя начальника Главного управления безопасности и защиты информации Банка России Артема Сычева агентство «РИА Новости».

За последний квартал прошлого и первый квартал этого года зафиксировано по крайней мере 19 инцидентов, связанных с кредитными организациями, в основном, с банками среднего размера.

Сычев также отметил новую тенденцию в хакерских атаках, которые всебольше ориентируются на сами финансовые организации, а не на их клиентов. При содействии Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере, созданного ЦБ, удалось предотвратить хищения более чем на 1,5 млрд руб. в течение последнего кварталано.

Банк России собирается обязать все страховые компании с 1 января 2017 года продавать полисы ОСАГО через Интернет, сообщается на сайте ЦБ.

Сейчас страховые компании имеют право, но не обязанность продавать электронное ОСАГО.

Инициатива Банка России направлена на повышение доступности и качества предоставления услуги ОСАГО, поскольку автовладельцы смогут приобретать полис в любое время без привязки к месту нахождения продавца.

ЦБ готовит изменения в законодательство. В законопроекте регулятор собирается установить требование к страховщикам и Российскому союзу автостраховщиков обеспечить непрерывную работу всех информационных систем, которые необходимы для продажи электронных полисов. ЦБ надеется оперативно согласовать законопроект с Минфином и успеть внести в Госдуму для рассмотрения в весеннюю сессию.

Страховые компании начали продавать электронные полисы ОСАГО с 1 июля 2015 года. По словам президента Российского союза страховщиков Игоря Юргенса, сейчас в неделю продается около 10 тыс. электронных полисов ОСАГО. Всего с момента старта продаж клиенты купили около 120 тыс. полисов.

Согласно данным Российского союза автостраховщиков, электронные полисы ОСАГО сейчас продают «АльфаСтрахование», ВСК, «Группа Ренессанс Страхование», «Зетта Страхование», «Интач Страхование», «Либерти Страхование», «РЕСО-Гарантия», «Росгосстрах», «Евроинс», «Энергогарант», «Хоска», «Паритет-СК», «Уралсиб», «Тинькофф Страхование» и ЭРГО.

«Лаборатория Касперского» сообщила о том, что 15 марта десятки российских банков подверглись целевой атаке, организованной путем рассылки вредоносных писем на электронные адреса сотрудников.

Чтобы обманут адресатов, киберпреступники выдавали себя за FinCERT, специальный отдел в структуре Центрального Банка Российской Федерации, созданный около года назад для информирования российских банков об инцидентах информационной безопасности в финансовой сфере. Для проведения атаки злоумышленники зарегистрировали доменное имя fincert.net, заранее собрали специальную базу контактов, а также нашли и использовали данные закрытых информационных рассылок FinCERT.

Атака началась 15 марта примерно в полдень по московскому времени. Злоумышленники использовали специальную базу. Предполагается, что она была составлена из материалов отраслевых конференций или банковских служебных документов. Рассылка была адресной: каждое письмо начиналось с обращения по фамилии, имени и отчеству к конкретному получателю.

Письма отправлялись с адреса info@fincert.net, имеющее некоторое сходство с настоящим адресом FinCERT, и представляли собой инструкцию по запуску вложенного макроса, требующего ручной активации от пользователя. Собственно, макрос и являлся единственным вредоносным элементом на всех этапах данной атаки. При его запуске происходила попытка соединения с удаленным ресурсом для загрузки некоего файла, подписанного легальной цифровой подписью реально существующей московской компании. Этот файл позволяет злоумышленникам получить доступ к информационной системе банка.

Законопроект, ужесточающий ответственность за оборот криптовалют, уже подготовлен Минфином и сейчас находится на согласовании с профильными ведомствами перед внесением в Госдуму, сообщила «Российская газета». По мнению ведомства, криптовалюты имеют ряд рисков, связанных, в первую очередь, с отмыванием преступных доходов и финансированием терроризма.

Как рассказали изданию в Минфине, цель закона — ограничение обмен криптовалют на рубли и обратно. Законопроектом также предполагается введение уголовной ответственности за факт обмена. В Минфине пояснили, что за обмен рублей на криптовалюты предлагается ввести наказание, предполагающее преступление средней тяжести. По Уголовному кодексу РФ, максимальное наказание за умышленное преступление такой категории не может превышать пяти лет лишения свободы. Свой выбор наказания в Минфине объяснили тем, что «только при средней тяжести начинается право оперативно-розыскной деятельности», отсутствующее при административных нарушениях.

На данный момент в России запрещен только выпуск криптовалют. Центробанк в январе 2014 года признал их денежными суррогатами, предупредив, что обмен криптовалют на рубли, иностранную валюту либо товары и услуги будет расцениваться как потенциальная вовлеченность в сомнительные операции, связанные с отмыванием доходов и финансированием терроризма.

Банк России намерен распространить контроль за безопасностью платежных услуг на более широкий круг участников и уже разрабатывает для этого положение, пишут «Ведомости» со ссылкой на заместителя начальника управления наблюдения и надзора в Национальной платежной системе департамента НПС Банка России Илью Свечникова.

ЦБ рассчитывает косвенно регулировать аутсорсинговые компании, с которыми сотрудничают банки: сторонние процессинговые центры, эквайринговые шлюзы и т. д. Эти компании не попадают под надзор ЦБ, и их деятельность никак не регулируется, а в последнее время проблемы и уязвимости обнаруживаются в том числе на стороне этих компаний. ЦБ не может регулировать их напрямую, однако может предъявлять требования к банкам по работе с ними.

Положение в целом усиливает контроль за информационной безопасностью платежных систем, привлеченных банковских платежных агентов. Сейчас проект проходит юридическую экспертизу.

Нововведения ЦБ могут коснуться внешних процессинговых центров, среди крупнейших – USC и «Картстандарт», а также эквайринговых компаний, обеспечивающих прием карт в Интернете.

Требования к защите информации в НПС уже прописаны в положении ЦБ, касающегося защиты информации при переводе денежных средств, и стандартах ЦБ, однако они не конкретизированы, и нет четкого регламента, как осуществлять контроль в этой сфере.

Продажа электронных полисов ОСАГО в России может стать обязательным условием для всех страховых компаний, работающих на этом рынке, пишут «Ведомости» со ссылкой на письмо, которое Банк России направил в Российский союз автостраховщиков.

ЦБ «полагает необходимым поэтапный переход всех членов РСА к предоставлению услуги заключения договора ОСАГО в электронном виде». Регулятор просит РСА проводить постоянную работу с компаниями до завершения внедрения этой услуги всеми страховщиками ОСАГО.

Возможность приобрести электронный полис у российских автовладельцев появилась с 1 июля 2015 года, тогда стала доступна услуга пролонгации действующего договора на сайте той компании, с которой он был заключен. С 1 октября автомобилисты могут заключать договор ОСАГО через Интернет с любой страховой компанией, осуществляющей онлайн-продажи данного страхового продукта. Юридические лица смогут приобрести электронные полисы с 1 июля 2016 года.

Пока страховщики добровольно выбирают, продавать или нет электронные полисы ОСАГО. Из 99 компаний, работающих на рынке в 2015 году, лишь 14 страховщиков продают электронные полисы. Страховщики объясняют это существующими недоработками системы электронного ОСАГО.

190 банков из 716, работающих в России, добровольно представляют в FinCERT — Центр по борьбе с киберугрозами при Центробанке, информацию о хищениях денежных средств со счетов клиентов, сообщают «Известия» со ссылкой на пресс-службу регулятора.

Центробанк планирует сделать участие банков в FinCERT не добровольным, а обязательным. Принято решение о разработке ряда предложений и конкретных действий, прежде всего нормативно-правового характера, направленных на закрепление обязанностей кредитных организаций заниматься вопросами информационной безопасности не только в платежном сегменте, но и непосредственно в своих инфраструктурах.

Руководство Управления «К» МВД России поддержало инициативу регулятора.

Ранее сообщалось о планах регулятора обязать банки направлять информацию о киберхищениях в FinCERT еще в июле 2015 года. В случае обязательного участия банков в FinCERT у них появится еще одна форма отчетности.

Как сообщается, FinCERT создавался для мониторинга инцидентов, связанных с обеспечением защиты информации в кредитно-финансовой сфере; сбора и анализа информации о выявленных уязвимостях в обеспечении защиты информации; анализа и прогнозирования рисков и проблемных ситуаций, связанных с обеспечением защиты информации и т.д.

Потери банков с клиентских счетов за последний квартал 2015 года, по оценкам Центробанка, составили более 1,5 млрд руб.

Из документа, размещенного на сайте Комиссии по ценным бумагам и биржам США 2 ноября, сеть терминалов Qiwi сократилась на 20%: если по состоянию на 30 июня у компании работало 122982 терминала, то к 30 сентября их осталось 98141. В конце октября о значительном сокращении сети терминалов Qiwi сообщила газета «КоммерсантЪ».

Источники объясняют сокращение сети терминалов действиями Центрального банка, который ведет активную борьбу с «обналичкой»: ранее платежные терминалы как раз и являлись одним из основных каналов теневого финансового оборота. Согласно новым правилам ЦБ, деньги из терминала должны зачисляться на спецсчета — для того, чтобы контролировать оборот наличных, но в действительности на них переводилось только 8% средств. Как сообщали СМИ, летом ЦБ призвал крупнейших операторов сетей платежных терминалов довести этот показатель до 98% к сентябрю.