Державний Укрексімбанк започатковує практику проведення професійних заходів у сфері захисту інформаційних систем на платформі «Лабораторії банківської безпеки». Днями її учасники провели першу онлайн-конференцію з участю експертів державних та приватних банків, НБУ та представників сфери бізнесу.
Директор іСолюшнз та засновник Digital Forensics Science Lab Ігор Коцюба у своїй доповіді розглянув такий важливий елемент комплаєнсу в фінансових інституціях, як цифрова криміналістична готовність розслідування інцидентів. Керівник напрямку Technology consulting EY Ukraine Дмитро Лазученков окреслив нові тренди інформаційної безпеки та розповів, яким чином на ландшафт її загроз впливає пандемії COVID. Заступник директора, керівник форуму безпеки розрахунків та кредитів Асоціації членів платіжних систем ЄМА Олеся Данильченко провела огляд статистики банкоматного і платіжного шахрайства в Україні в 2020 році.
Експерти одностайно погодились, що у 2020 році як громадяни, так і корпорації зіткнулися з новими викликами, тому питання інформаційної безпеки стали ще більш актуальними. Так, за статистикою Асоціації ЄМА, у ІІ та ІІІ кварталі фіксується суттєве збільшення частки інцидентів із застосуванням соціальної інженерії та операцій без фізичної присутності клієнта та його картки, наприклад, купівлі товарів за замовленням або через інтернет. При цьому обсяги ошукувань соціальними методами на порядок перевищують збитки від інтернет-шахрайства.
Пандемія COVID також порушила функціонування бізнесу в усьому світі. За оцінкою EY, зі зміною бізнес-процесів та переведенням працівників на дистанційну роботу посилились кіберзагрози, пов’язані зі зберіганням та доступом до конфіденційних даних, використанням співробітниками власних пристроїв у робочих цілях, розширенням можливостей для атак зловмисників за рахунок збільшення локацій та мереж, які треба захищати. Все це вимагає від компаній залучення додаткових ресурсів інформаційної безпеки, збільшення обсягів використання аутсорсингових послуг та «хмарних» сервісів, широкого інформування, необхідності страхування кібер-ризиків тощо.
Організаторами конференції стали фахівці Укрексімбанку – начальник Управління інформаційної безпеки Ольга Пасько та керівник напрямку забезпечення функціонування СУІБ Михайло Чайкін. Експерти «Лабораторії банківської безпеки» відкриті до діалогу та готові ділитися своїм досвідом. Для об’єднання зусиль у впровадженні кращих практик протидії кіберзагрозам та сучасних методів розслідування інцидентів можна звертатися безпосередньо до організаторів.
