Согласно отчету «О вирусных атаках на организации» замначальника главного управления безопасности и защиты информации Банка России Артема Сычева, сотрудники Центробанка больше не могут открывать на рабочих компьютерах письма с файлами, пришедшими из Интернета. Исключения составят только текстовые файлы и изображения размером не более 5 Мбайт. Все остальные письма с любыми архивами и исполняемыми файлами будут автоматически блокироваться уже на почтовом шлюзе ЦБ. Виной тому участившиеся вирусные атаки, в том числе из-за рубежа, пишут «Известия».

Вирусные сообщения поступали как от организаций, так и от неизвестных отправителей, в том числе иностранных. Вложенные в письма вредоносные программы являлись новейшими модификациями, которые не детектировались средствами защиты в день получения писем по причине отсутствия информации об этих модификациях в базах сигнатур средств защиты от воздействий вредоносного кода.

Как указывает Сычев, схожесть методик различных атак указывает на то, что планируются и реализуются они из единого центра. При этом вирусописатели имеют очень высокую квалификацию: они умело скрывают следы источников атаки, регистрируя домены для рассылки писем за рубежом и незадолго до атаки, что затрудняет обращение к владельцам ресурса; они отлично разбираются в технологиях «корпоративного шантажа»; количество атакуемых объектов постоянно увеличивается.

Банк России сообщил о зафиксированных случаях рассылки электронных сообщений, содержащих недостоверную информацию о запуске национальной платежной системы «Мир». Сообщения содержат описание возможностей платежной системы и предложение получить карты данной платежной системы, заполнив форму участника, находящуюся во вложении. При этом имеющийся во вложении исполняемый код позволяет злоумышленникам загружать на компьютер клиента вредоносные программы, говорится в сообщении ЦБ РФ.

Фишинговые сообщения рассылаются от имени крупных кредитных организаций. При этом адрес отправителя сообщения по признакам может принадлежать существующей кредитной организации. В то же время одна из отличительных особенностей таких писем — перечисление в тексте заведомо большого количества преимуществ данной платежной системы, в том числе прямого доступа к криптовалютам.

Банк России призывает граждан — получателей таких фишинговых сообщений не открывать содержащиеся в них вложения и не пересылать их, а также предлагает кредитным организациям довести данную информацию до своих клиентов, говорится также в сообщении регулятора.

Все российские банки полностью завершили перевод в Национальную систему платежных карт процессинга по картам международной платежной системы Visa, сообщила заместитель председателя Центрального банка Российской Федерации Ольга Скоробогатова.

По картам MasterCard все транзакции были переведены в НСПК в апреле, и теперь завершен перевод всех банков по картам Visa. Таким образом, первый этап действительно завершен, пишет агентство «Прайм».

Национальная система платежных карт была создана в 2014 году после того, как несколько российских банков подпали под действие американских санкций. Международные платежные системы Visa и MasterCard, подчинившись требованиям США, перестали обслуживать карты, выпущенные этими банками.

НСПК создала операционно-клиринговый центр для обработки внутрироссийских операций по картам международных платежных систем, планирует начать выпуск собственных карт в декабре 2015 года. Платежные системы, не являющиеся национально значимыми, должны были до конца первого квартала 2015 года перейти на процессинг НСПК или в течение восьми кварталов формировать обеспечительный взнос в ЦБ РФ, размер которого зависит от объема транзакций по картам систем.

«Visa активно взаимодействует с НСПК для перевода внутрироссийского трафика в НСПК, однако не завершила этот процесс до 31 марта 2015 года и, таким образом, обязана начать формирование обеспечительного взноса не позднее 30 апреля 2015 года», — говорится в сообщении Центробанка, которое цитирует агентство «Интерфакс».

Согласно закону о НСПК, платежная система должна внести обеспечительный взнос, который формируется поэтапно в течение восьми кварталов. Размер ежеквартального отчисления составляет четверть от средней суммы переводов денежных средств платежной ситсемы за один день на территории России в предшествующем квартале. По итогам первого квартала эти средства должны поступить в Банк России не позднее 30 апреля 2015 года (последнего дня месяца, следующего за отчетным кварталом). За невнесение или внесение в неполном объеме обеспечительного взноса в установленный срок закон предусматривает взыскание штрафа с оператора платежной системы.

В Центробанке также подтвердили, что компания Mastercard завершила процесс подключения банков к операционно-клиринговому центру НСПК в установленный законодательством срок — до 31 марта 2015 года.

С 1 апреля все операции по картам международных платежных систем должны с 1 апреля обрабатываться в Национальной системе платежных карт. Создать НСПК было решено в прошлом году, после того как Visa и MasterCard заморозили операции по картам банков, попавших под американские санкции («Россия», СМП Банк и др.), напоминается в сообщении агентства РБК.

C MasterCard проект перевода транзакций в НСПК был реализован, с Visa — утвержден и будет реализован в течение одного, максимум двух месяцев, сообщил гендиректор НСПК Владимир Комлев. Однако последней придется выплатить гарантийный взнос по крайней мере за первый квартал — это порядка 60 млн долл.

Visa не успевает перевести весь трафик на НСПК к 1 апреля, поэтому продолжит пользоваться своими родными мощностями в США и после 1 апреля, рассказали РБК источник, близкий к ЦБ, и два источника в платежных системах, знающих о планах Visa. Источник, близкий к ЦБ, пояснил, что позиция регулятора в этом вопросе такова: «ЦБ перекладывает ответственность на Visa, считая, что она сама виновата: слишком долго решала вопрос с подключением к НСПК. Раз теперь она не успевает перевести свой трафик, то пусть платит взнос». В самой Visa свои планы отказались комментировать.

С 16 марта 2015 года вступили в силу новые требования ЦБ к банкам. Теперь последние должны регистрировать все устройства, с которых их клиенты собираются заходить в интернет-банк и мобильный банк, — предполагается, что операции нельзя будет провести с незарегистрированных телефона, планшета или компьютера. Кроме того, банки теперь обязаны блокировать рассылку служебных SMS (одноразовые пароли и проч.) при смене клиентом номера или SIM-карты, сообщила газета «Известия».

В требованиях говорится, что банк на основании заявления клиента определяет параметры операций, которые могут осуществляться через интернет- и мобильный банкинг. В частности, он устанавливает перечень устройств, с использованием которых может осуществляться доступ к системам дистанционного банковского обслуживания с целью переводов денег на основе идентификаторов данных устройств. Также банк устанавливает максимальную сумму перевода клиента через систему дистанционного банковского обслуживания за одну операцию и за определенный период времени (один день или один месяц).

В требованиях ЦБ не определено, что должно служить идентификатором устройства, пишет издание. Эксперты по информационной безопасности предполагают, что это может быть MAC-адрес, IP-адрес или IMEI мобильного устройства.

Сейчас готовится проект рекомендательного документа в области стандартизации, который касается не только традиционных методов борьбы с утечкой информации, но и проблем, возникших в связи с распространением негативной информации в социальных сетях. Об этом рассказал в ходе VII Уральского форума «Информационная безопасность банков» заместитель руководителя Главного управления безопасности и защиты информации ЦБ РФ Артем Сычев, сообщил портал «Банки.ру».

Суть документа, по словам Сычева, заключается в обобщении опыта работы кредитных организаций по двум проблемам. Это проблемы контроля утечек информации по каналам связи и по работе с социальными сетями.

В ЦБ РФ считают, что социальные сети несут для банков две основные угрозы. Первая заключается в том, что сотрудники или контрагенты кредитных организаций (иногда без злого умысла) публикуют сведения, несущие потенциальный экономический вред для фининститута. Вторая же проблема сводится к неконтролируемому распространению непроверенной и зачастую негативной информации.

Национальная платежная карта не будет единственной на российском рынке. Об этом сообщила глава ЦБ РФ Эльвира Набиуллина в рамках Всероссийского молодежного форума «Селигер» смены «Поколение Zнаний», передает ИТАР-ТАСС.

Набиуллина также отметила, что никто не собирается заставлять жителей России отказываться от тех карт, которыми сейчас пользуются добавив, что после создания национальной платежной карты россияне смогут как и раньше пользоваться картами международных систем. Единственное требование, которое к ним предъявляется, — это обработка транзакций по платежам на территории РФ, напомнила глава Центробанка.

Тарифы создаваемой национальной платежной карты будут конкурентоспособными, и здесь не планируется вводить каких-либо монополий, пообещала Набиуллина.

Как сообщает «Коммерсантъ», ЦБ поручил российским банкам разработать предложения о создании отечественной системы обмена межбанковскими сообщениями, способной заменить западную систему SWIFT (Society for Worldwide Interbank Financial Telecommunications). Создание российской системы необходимо для обеспечения национальной экономической безопасности.

Сейчас практически все валютные межбанковские расчеты, использующие SWIFT, позволяют иностранным банкам запрашивать информацию о клиентах российских банков и, если полученные сведения их не удовлетворят, блокировать операции. По оценкам экспертов, переход на канал коммуникации, недоступный для западного контроля, займет минимум год.

В большинстве случаев при проведении долларовых расчетов между российскими контрагентами используется корреспондентский счет в американском банке. Американцам сотрудничать с попавшими под санкции компаниями строго запрещено, а потому банк, в котором открыт корсчет, может заблокировать сомнительную операцию, а то и сам счет. В случае расширения санкций российские банки могут просто отключить от системы SWIFT, что существенно осложнит проведение любых валютных операций.

По мнению экспертов, рычагов воздействия на SWIFT у властей России практически нет, а создать отечественный аналог системы будет еще сложнее, чем национальную карточную систему.

SWIFT обеспечивает передачу 1,8 млрд сообщений в год. За день через сеть SWIFT проходят платежные поручения более чем на 6 трлн долл., в ней участвуют более 10 тыс. финансовых организаций в 210 странах.