ОБЗОР СМИ
ЦБ попенял банкам на плохую борьбу с обналичиванием
С корпоративных карт снимается подозрительно много денег
Центробанк обратил внимание на то, что с корпоративных карт, которые банки выдают юридическим лицам и индивидуальным предпринимателям (ИП), стали снимать больше наличности. Рост таких операций может означать в том числе, что настоящая их цель – отмывание незаконных доходов, говорится в письме зампреда ЦБ Дмитрия Скобелкина (опубликовано в «Вестнике Банка России» в четверг).
По данным ЦБ, за I квартал этого года по корпоративным картам совершено операций на 533,9 млрд руб., из них 349 млрд, или 65,4%, – снятие наличных. Годом ранее оборот был 446 млрд руб., из них наличными сняли 60,6%.
Увеличиваются именно сомнительные наличные операции с корпоративными картами, подчеркнул представитель ЦБ, оговорившись, что пока эта проблема для регулятора не критична. В июне Скобелкин заявлял, что за I квартал через корпоративные карты обналичено 42 млрд руб.
Причину ЦБ видит в том, что банки – эмитенты карт формально подходят к управлению рисками легализации таких доходов. Банки недооценивают эти риски и игнорируют рекомендации регулятора, пишет Скобелкин, напоминая о рекомендации ЦБ устанавливать для юрлиц и ИП лимит снятия денег с корпоративных карт – 100 000 руб. за операционный день.
Во многих банках лимиты гораздо меньше – около 10 000 руб., парирует председатель комитета АРБ по комплаенс-рискам Алексей Тимошкин: «Это связано с тем, что наличные расходы у компаний, как правило, невелики».
Другое дело, что компании находят способы обходить эти ограничения, утверждает предправления банка из топ-100: «Схема работает примерно так: регистрируется компания с несколькими десятками сотрудников, каждый из которых получает по корпоративной карте, привязанной к общему счету. Дальше «руководитель» переводит каждому из «сотрудников» сумму в пределах лимитов и те уже снимают их со своих карт». Все карты компании привязаны к одному счету, она их собственник и может выдать сотрудникам в командировку, на хозяйственные, представительские или другие расходы.
Каждый третий новый клиент через 2–3 месяца бывает замечен в сомнительном снятии наличных, рассказывает топ-менеджер крупного банка. По его словам, банки пристально за такими операциями следят, но отличить честного клиента от мошенника сложно, «зачастую это на уровне ощущений соответствующих служб банка». Часто банки выставляют тарифы, невыгодные нечистым на руку клиентам, продолжает он.
Люди пока не привыкли к безналичным расчетам, объясняет достаточно высокую долю снятия наличных с их карт предправления НП «Национальный платежный совет» Алма Обаева, но для корпоративных карт ей «это кажется довольно нелогичным, поскольку большинство операций компаний должны, напротив, проходить без наличности». Некоторые компании говорят, что снимают средства в основном для того, чтобы пользоваться деньгами в регионах, где мало платежных терминалов, добавляет она.
Активное снятие наличных выгодно и банкам, признает Тимошкин из АРБ: «Так они больше зарабатывают на комиссиях».
Расчеты компаний пройдут через ЦБ без участия банков: ЦБ начал работу по созданию аналога SWIFT для корпораций
Банк России готовит для российских компаний собственную систему обмена финансовыми сообщениями при проведении платежей. В этой системе компании смогут обмениваться финансовыми сообщениями о плательщике, назначении платежа, реквизитах отправителя и получателя для оперативного совершения платежей.
«Сейчас создается рабочая группа, которая должна проработать все вопросы, связанные с работой компаний через систему передачи финансовых сообщений ЦБ РФ (СПФС)», — рассказал РБК президент Ассоциации корпоративных казначеев, директор департамента казначейства и управления рисками «Рольф» Владимир Козинец.
Информацию подтвердили и в ЦБ. «ЦБ модифицирует систему по передаче финансовых сообщений — российский аналог SWIFT (Society for Worldwide Interbank Financial Telecommunications), — сообщил регулятор. — Компаниям будет предложено сервисное решение и прописаны специальные форматы обмена финансовыми сообщениями, минуя систему банк — клиент. Дополнительные специализированные сервисы для корпораций будут разработаны и внедрены в 2018—2019 годах».
Смысл этого сервисного решения в том, чтобы вместо разных систем клиент — банк от нескольких банков компании могли осуществлять все платежи через одну систему — через ЦБ, поясняют собеседники издания.
Как пояснили в Банке России, для компаний прямое участие в СПФС позволит сократить издержки на осуществление расчетов. «Для крупных корпораций одна из ключевых задач — управление своими платежными потоками, поскольку они работают с несколькими банками, где открыты их счета, причем Банк России не является одним из них, — говорится в ответе Банка России. — В связи с этим у них есть потребность оптимизировать управление своей финансовой деятельностью через одну универсальную точку доступа, не привязанную к конкретному банку».
Сейчас для участников СПФС тариф на услугу Банка России по передаче финансовых сообщений в формате SWIFT за каждое финансовое сообщение — 2,5 рубля. При повышении трафика стоимость снижается: от 301—500 сообщений — 2 рубля, свыше 500 — 1,5 рубля.
«Услуги в СПФС платные, но конкурентные и являются сервисом доступа к банковским счетам корпораций, что позволяет банкам получать доходы от проведения расчетов по распоряжению клиентов», — уточнили в Банке России.
Кроме удобства работа через СПФС может помочь компаниям минимизировать геополитические риски в ситуации с антироссийскими санкциями и возможным отключением от системы SWIFT, отмечают банкиры.
Правда, работать система будет только при платежах внутри страны.
По данным издания, прямым участием в системе интересовались порядка 15 крупных российских компаний, «Роснефть» уже начала ее тестировать. Источник в компании отметил, что это позволит обеспечить качество и эффективность платежей.
Вместе с тем банкиры пока затрудняются оценить последствия готовящихся нововведений. Мнения участников рынка разделились: одни считают, что банкам ничего не грозит, другие — что они лишатся части своих комиссионных доходов за проведение расчетов.
Артем Сычев: «Хищения с банковских карт россиян сократились втрое»
Киберпреступники в первом полугодии 2017-го похитили с банковских карт россиян на две трети меньше денег, чем годом ранее. Атаки на банки тоже не принесли мошенникам значительных успехов — взломать удалось лишь одну кредитную организацию. Впрочем, технологии злоумышленников не стоят на месте, и теперь под угрозой оказался процессинг кредитных организаций. Об усилиях Банка России в сфере информационной безопасности, обмене данными о сим-картах с сотовыми операторами, угрозах для чипованных карт и борьбе с вирусами Misha и Petya в интервью «Известиям» рассказал замначальника главного управления безопасности и защиты информации ЦБ РФ Артем Сычев.
— Сколько средств было похищено с карт в первом полугодии?
—Если говорить о физлицах, к середине этого года уровень потерь составляет порядка 30% от уровня прошлого года. В прошлом году с карт было похищено чуть более 1 млрд рублей.
—За счет чего произошло такое снижение?
—Сработали три фактора. Меры, которые ЦБ принял с точки зрения изменения требований к обеспечению безопасности переводов денежных средств. Информационный обмен, организуемый ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере, созданный при ЦБ. — «Известия»). И, наконец, существенные изменения в подходе правоохранительных органов и успехи, которых они добиваются.
— Эти атаки осуществляются сейчас из-за ошибок пользователей или мошенники используют уязвимости конкретных карт? Например, недавно злоумышленники научились копировать карты с чипами…
— Речь идет не об уязвимости карт, а об использовании злоумышленниками новых технологий для получения данных владельцев карт. Наша задача — сделать так, чтобы, даже если данные карты «утекли», их нельзя было использовать. Для этого, например, применяется токенизация — технология, позволяющая обезопасить электронные платежи с помощью систем шифрования данных.
— В 2015 году кибермошенники переключились с розничных счетов клиентов кредитных организаций на корсчета самих банков. У вас есть свежие оценки, сколько таких хищений произошло в этом году?
— По этому году у нас зафиксирован только один подобный случай. Меры, которые мы приняли и еще будем принимать, позволяют расчитывать, что мы эту проблему если и не закроем целиком, то существенно уменьшим.
— Какие именно меры?
— У нас определены требования, которые банки должны реализовать у себя. Соблюдение этих требований контролируется в рамках текущего надзора. Также мы вместе с банками работаем над четким разделением зон ответственности по мере формирования и движения платежного поручения.
— Какие тренды в сфере распространения вредоносного программного обеспечения вы видите?
— Сейчас злоумышленники активно пытаются внедрить вредоносное программное обеспечение Cobalt Strike, которое предназначено для захвата управления процессинговой системой. Схема такая: есть банк-эквайер, который обслуживает некоторое количество торговых точек. Для этого у него есть программное обеспечение, которое проводит транзакции, то есть процессинг. Атака идет именно на процессинг этого банка — его пытаются захватить, а потом вывести деньги банка. Если это удастся, банку будет нанесен ущерб.
Видно, что рассылки вредоносного программного обеспечения идут волнами, есть более или менее понятные промежутки между этими волнами. Результативных попыток у злоумышленников пока нет.
— Планировалось внести поправки, позволяющие Банку России обмениваться с другими федеральными органами информацией о лицах, которые участвуют в выводе похищенных средств. Какова их судьба?
— Мы работаем над принятием этих поправок: это существенно упростит задачу банков в остановке незаконно выведенных денег. Законопроект внесен в Госдуму.
— Как будет происходить такой обмен информацией?
— Мы не можем себе позволить работать вне правового поля, поэтому, перед тем как определять конкретный механизм, необходимо подготовить законодательную базу. Технически можно организовать такой обмен разными способами. Основная задача, чтобы обмен шел быстро и был доступен всем участникам финрынка. Но пока нет закона, говорить о конкретных технических реализациях я бы не хотел.
— Сколько банков и других организаций на данный момент подключилось к информационному обмену с ФинЦЕРТ Банка России?
— Сейчас у нас 460 участников, из них 383 банка. На Международном финансовом конгрессе, который недавно прошел в Санкт-Петербурге, мы заключили соглашение об информационном обмене с Пенсионным фондом России.
— Когда банки начнут получать информацию о сим-картах россиян, чтобы бороться с их заменой злоумышленниками?
— Когда закон будет. Наша цель как регулятора, чтобы эта услуга была равнодоступна всем участникам финансового рынка.
Почему мы говорим о необходимости делать это в законодательной области? Операторов у нас значительно меньше, чем банков, при этом нужно, чтобы у операторов связи была обязанность предоставить такой сервис. Мы понимаем, что для оператора связи это дополнительная нагрузка, поэтому эти затраты должны быть компенсированы. При этом нужно, чтобы была возможность устанавливать тарификацию единым образом, чтобы доступность сервиса была обеспечена для всех участников финансового рынка. Это вопрос Минкомсвязи, и такая единая тарифная сетка должна появиться.
Рассматриваются различные варианты, централизованная и децентрализованная схема. Сейчас этот вопрос прорабатывается с Минкомсвязи, банками и операторами связи.
— В централизованном варианте появится организация, которая собирает всю информацию?
— По аналогии с тем, как сейчас работает система обмена информацией о перенесенных номерах.
— Как обстоят дела с разработкой стандарта в сфере аутсорсинга услуг по кибербезопасности?
— Для многих небольших и средних банков вопросы, связанные с кибербезопасностью и IT в целом, весьма недешевые и сложные. Здесь вполне возможны варианты использования аутсорсинга.
ЦБ на эту тему готовит стандарт аутсорсинга информбезопасности, сейчас идет его обсуждение с банками. Ключевая проблема в том, что компании, которые занимаются информбезопасностью, не готовы к такому аутсорсингу, потому что это совершенно другая схема продаж. Это розничная продажа сервиса, которая требует существенных вложений на первом этапе, окупаемость такого проекта для аутсорсинговой организации — никак не меньше пяти лет. Нужно иметь инвестиционные длинные деньги на 5–10 лет, чтобы этот бизнес более или менее заработал. Одно дело продавать оборудование для информбезопасности, совершенно другое — на постоянной основе отвечать за сервис. Бизнесмены, которые занимаются информбезопасностью, пока ментально не готовы идти в такую схему, и это проблема.
— Банк России с недавнего времени ведет борьбу с фишинговыми сайтами. Сколько вы уже их заблокировали?
— В этом году по нашей инициативе заблокировали около 320 фишинговых сайтов. На тысячи идет счет доменов, которые мы отправляем в ГосСОПКА (государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. — «Известия») и антивирусным вендорам, чтобы они включали их в свои стоп-листы.
— Вы также хотели изменить механизм работы с зарубежными доменами.
– Да. Мы подготовили и отправили в Минфин свои предложения, которые предусматривают возможность блокировки доменов, зарегистрированных в иностранных юрисдикциях.
— Финансовая система России серьезно пострадала от атак вирусов Misha и Petya?
— Misha — это модификация того же Petya. Во всей финансовой системе РФ было заражено около 30 машин — это единичные случаи. Банки привыкли работать в условиях имеющейся жесткой среды. Требования к наличию антивирусных механизмов, механизмов обновлений, контроля появились не вчера, а много лет назад.
ЦБ всегда к этому относился внимательно, проверял, реализуются ли меры. Привычка банков нормально следовать этим правилам привела к тому, что когда пошли атаки, их очень быстро выявили и купировали.
Всё новое — хорошо забытое старое. Например, в 1994 году была атака вируса OneHalf. Это такой же шифровальщик, только работал еще в операционной системе MSDOS и распространялся с помощью дискет. На тот момент это была угроза еще серьезнее, чем WannaCry. Но в итоге его научились выявлять и обезвреживать, а потом он просто исчез, потому что сменилась операционная система.
ЦБ напоминает о соблюдении участниками рынка ценных бумаг плана восстановления платежеспособности
Банк России напоминает о необходимости соблюдения участниками рынка ценных бумаг плана восстановления платежеспособности в случае применения мер по предупреждению банкротства.
«Профессиональный участник рынка ценных бумаг в случае возникновения оснований для применения мер по предупреждению банкротства обязан утвердить и направить в Банк России план восстановления его платежеспособности. В связи с изложенным ЦБ информирует о необходимости строгого соблюдения профессиональными участниками рынка ценных бумаг обязанности по направлению в Банк России плана восстановления платежеспособности в случае возникновения оснований для применения мер по предупреждению банкротства», — говорится в информационном письме, подписанном первым заместителем председателя Банка России Сергеем Швецовым.
План восстановления платежеспособности должен содержать анализ финансового состояния профессионального участника рынка ценных бумаг, а также перечень мер по предупреждению его банкротства и сроки их применения, которые не могут превышать шесть месяцев с даты возникновения оснований для применения таких мер.
Комлев: к 2020 году карты «Мир» займут треть рынка
Глава НСПК и председатель правления Национальной платежной системы «Мир» Владимир Комлев считает, что к 2020 году национальный пластик займет треть карточного рынка России. Об этом он сообщил в интервью порталу Банки.ру.
«Я думаю, что к 2020 году карт «Мир» будет много, это точно. У нас будет где-то треть рынка», — сказал Комлев, уточнив, что сейчас пока не будет происходить замещение карт Visa и Mastercard картами «Мир».
По оценкам главы НСПК, к концу 2020 года карты «Мир» должны быть как минимум у 65—67 млн граждан России. «К середине 2020 года хотелось бы занять некое паритетное положение с ведущими платежными системами», — уточнил Комлев.
Минкомсвязь: отмена внутрисетевого роуминга в РФ может поднять цены для всех абонентов
Выравнивание цен на роуминг в России может привести к росту сотовых тарифов для всех абонентов, заявил ТАСС глава Минкомсвязи РФ Николай Никифоров в кулуарах встречи министров связи стран БРИКС.
«Мы анализировали статистику, по нашим оценкам, 90% абонентов на самом деле живут и работают внутри одного региона и не перемещаются. У них нет проблем с дополнительными наценками в случае междугородних, международных поездок или дополнительных разговоров. Затраты с 10% населения придется переложить на всех», — сказал Никифоров, добавив, что размер повышения тарифов сейчас невозможно оценить.
Министр пояснил, что наценки операторов связаны с исторически сложившейся системой связи. «Операторы ввели наценки не потому, что они пытаются больше заработать, а потому, что в каждом регионе они должны были осуществлять зоновый переход подключения. Это не операторы придумали, так была нормативная база выстроена», — отметил он.
Ранее Федеральная антимонопольная служба РФ выдала предупреждение «большой четверке» операторов связи (это «ВымпелКом» с брендом «Билайн», МТС, «МегаФон» и Tele2) по выравниванию тарифов во внутрисетевом роуминге и требует изменить их в течение 14 дней. Глава антимонопольной службы Игорь Артемьев в интервью ТАСС заявил, что ведомство добьется отмены роуминга в России. Сейчас в стране действует национальный и внутрисетевой роуминг, а также отдельный роуминг по Крыму. Внутрисетевой роуминг действует в пределах одной сети на территории всей страны и отличается по регионам. Национальный роуминг действует, когда сеть определенного оператора отсутствует в каком-либо регионе.
«Мы против такого (ультимативного) подхода, поэтому призываем и антимонопольную службу, и операторов к сдержанному диалогу», — подчеркнул Никифоров. По его словам, даже простая перенастройка тарифных планов в сетях операторов, у которых сейчас обслуживаются более 200 млн различных сим-карт, — непростая задача.
Никифоров: «Нужно объединить усилия для разработки альтернативных цифровых платформ»
Министр связи и массовых коммуникаций Российской Федерации Николай Никифоров призвал объединить усилия в разработке альтернативных платформ с целью обеспечения информационного суверенитета и баланса сил на глобальном рынке. С таким заявлением он выступил на третьей встрече министров связи стран БРИКС, которая проходит в Китае.
«Сила сложившихся монополий будет многократно усиливаться по мере ускорения процессов цифровой трансформации традиционных отраслей экономики. Нам нужна совместная поддержка разработки альтернативных цифровых платформ. Нельзя допустить того, чтобы наши национальные цифровые экономики стали лишь приложениями в уже существующих монопольных платформах», — отметил Никифоров.
Глава ведомства подчеркнул, что мировая экономика становится цифровой, а отрасли, где широко используются новые технологии, характеризуются высокими темпами роста.
«Цифровая экономика не может существовать отдельно от традиционной экономики, при этом развитие цифровых технологий серьезно трансформирует традиционные отрасли, развивая взаимные связи между компаниями, банками, правительством и населением», — сказал Никифоров.
Он также заявил, что по мере того, как ускоряются процессы цифровизации, национальные экономики становятся все более зависимыми от работы базовых цифровых платформ.
ФАС: операторы «большой четверки» готовы к отмене роуминга в РФ
Федеральная антимонопольная служба (ФАС) уверена, что операторы «большой четверки» технически готовы к отмене роуминга в России, и считает заявления об обратном попыткой ввести в заблуждение, заявил замглавы ФАС Андрей Цыганов.
«Разговоры о том, что это что-то новое и компании не готовы — попытка ввести всех в заблуждение. Компании прекрасно понимают тренд. Технически и административно они готовы к тому, чтобы это сделать», — сказал он.
Ранее в июле ФАС предупредила крупнейших сотовых операторов о необходимости устранить необоснованную разницу в тарифах в домашнем регионе и в поездках внутри России, что фактически означает отмену внутрисетевого роуминга в РФ. Операторы связи должны изменить условия тарифных планов в течение 14 дней с момента получения предупреждения и уведомить абонентов о таких изменениях за 10 дней до введения новых тарифов.
В понедельник в «МегаФоне» назвали невыполнимым требование ФАС в течение 14 дней отменить плату за роуминг внутри РФ.
Роскомнадзор сможет штрафовать за нарушение закона о персональных данных
Роскомнадзор сможет инициировать дела об административных правонарушениях в сфере сохранности персональных данных вместо правоохранительных органов. Об этом в четверг заявила заместитель начальника управления Роскомнадзора Альфия Гафурова.
«Теперь у Роскомнадзора появились полномочия по возбуждению дела об административном правонарушении. Полномочия были переданы от прокуратуры Роскомнадзору», — сказала Гафурова. Она уточнила, что новая редакция статьи 13 части 11 Кодекса РФ об административных правонарушениях, касающаяся персональных данных, предполагает семь дополнительных случаев возникновения административной ответственности оператора обработки персональных данных. В случае правонарушения компании по решению суда получат предупреждение или будут вынуждены заплатить штраф от 6 тыс. до 75 тыс. рублей в зависимости от того, какие требования не были соблюдены.
Новые составы административных правонарушений, появившиеся в статье, предполагают в том числе ответственность государственных или муниципальных органов за несоблюдение требований или методов по обезличиванию персональных данных, а также ответственность всех компаний за невыполнение в указанный срок требования субъекта персональных данных об уточнении, блокировании или уничтожении сведений о нем.
Решение о возбуждении дела об административном правонарушении будет приниматься Роскомнадзором в результате проверочных мероприятий, систематического наблюдения, а также на основе обращений граждан. По данным ведомства, в первой половине 2017 года те или иные нарушения закона «О персональных данных» были выявлены в ходе 67% проверок.
Федеральный закон «О внесении изменений в Кодекс об административных правонарушениях» был одобрен Советом Федерации 1 февраля этого года и вступил в силу с 1 июля.
НРД создает платформу для обслуживания цифровых активов
Национальный расчетный депозитарий (НРД), выполняющий функции центрального депозитария Московской биржи, занимается разработкой проекта по созданию блокчейн-платформы для комплексного обслуживания цифровых (токенизированных и криптовалютных) активов, пишет «Коммерсант».
«НРД совместно с участниками рынка лишь изучает перспективы этого направления в свете инициатив регуляторов. По нашим оценкам, технологии рынка ценных бумаг имеют перспективы для учета криптоактивов», — отметили в пресс-службе организации.
По информации газеты, в рамках проекта планируется создать платформу, позволяющую вести учет цифровых активов (на основе сертификации владения токенами) и расчеты по ним, а также хранить приватные ключи криптовалют и проводить идентификацию владельцев криптовалютных кошельков. Кроме того, речь может идти также о сервисе оценки цифровых активов на основе маркет-даты, полученной с крупнейших мировых криптовалютных бирж.
С технической точки зрения блокчейн-платформа будет представлять собой набор сервисов и «мост», позволяющий соединять цифровые активы и платежную систему, оперирующую фиатными валютами. В НРД не стали комментировать эту информацию, сочтя, что «говорить о каких-то конкретных планах пока преждевременно».
Разработку технической части проекта возьмет на себя компания Waves, подтвердил основатель и гендиректор Waves Platform Александр Иванов, отметив, что специалисты компании уже приступили к разработке прототипа. Первые результаты компания намерена представить уже к сентябрю. «С технической точки зрения этот проект не является сложнореализуемым. Гораздо сложнее — с понятийной, организационной стороны», — отметил Иванов.
Главная проблема, считает он, заключается в отсутствии четких правовых механизмов, позволяющих оперировать цифровыми активами. Именно поэтому так осторожен в своих планах и НРД. «Мы планируем пилотный запуск не позднее 2018 года и ожидаем изменений законодательства, касающегося криптоактивов, для того чтобы минимизировать риски владения ими», — пояснили в пресс-службе депозитария.
По оценкам экспертов рынка финтех, техническая сторона проекта потребует затрат в объеме 200 тыс. долларов.
«Касперский» обновил решение для защиты банкоматов
«Лаборатория Касперского» представила обновленную версию решения Kaspersky Embedded Systems Security для защиты банкоматов, POS-терминалов и терминалов самообслуживания. Новые функции помогут компаниям соблюдать требования регулирующих органов и отражать наиболее сложные атаки, в том числе с участием инсайдеров, говорится в сообщении разработчиков антивирусов.
Атаки на банкоматы и POS-терминалы уже давно используются злоумышленниками как способ получить прямой и быстрый доступ к деньгам организаций. По данным исследования «Лаборатории Касперского», в 2016 году каждая третья финансовая компания в мире столкнулась с потерями именно вследствие атак на банкоматы. А каждая пятая организация пострадала из-за атак на POS-терминалы. В России эти показатели были выше: 37% и 28% соответственно.
В связи с появлением новых способов и усложнением атак на финансовые организации в целом и на банкоматы в отдельности «Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security. Так, в ответ на распространение бесфайловых зловредов, которые «живут» в памяти устройства и полностью удаляются при его перезагрузке, в обновленном решении появилась функция защиты памяти процесса. Благодаря этому специалисты по информационной безопасности смогут исключить запуск в памяти операционной системы банкомата или POS-терминала вредоносного ПО, в том числе вирусов-шифровальщиков.
Помимо этого в Kaspersky Embedded Systems Security появилась функция мониторинга целостности файлов, которая отслеживает изменения в них, помогая своевременно распознавать уязвимости или заражения. Возможность анализа журналов событий Windows позволяет выявлять аномальную активность. А интеграция решения с SIEM-системами способствует агрегации всех данных о событиях в IT-инфраструктуре в рамках единого корпоративного центра управления информационной безопасностью.
В целом же все нововведения в совокупности с уже существующими функциями Kaspersky Embedded Systems Security делают инфраструктуру более прозрачной: любые попытки вмешательства в работу устройств будут выявлены максимально оперативно, обещают разработчики. Этому, в частности, будут способствовать и функция «Запрет по умолчанию», разрешающая исполнение лишь заранее авторизованных процессов, и контроль запуска программ, и мониторинг подключаемых устройств, и централизованное управление сетевым экраном.
«В ближайшее время обеспечение безопасности встраиваемых систем станет одной из приоритетных задач для всех компаний, особенно тех, которые работают в финансовом секторе. Злоумышленники все чаще атакуют банкоматы и POS-терминалы, поскольку до настоящего времени их защите уделялось несравненно меньше внимания, чем корпоративным сетям. Теперь же все понимают, что правила игры изменились: киберограбления уже не раз совершались через банкоматы, а регуляторы начинают ужесточать требования к защите подобных устройств, — комментирует руководитель направления защиты банкоматов и точек продаж «Лаборатории Касперского» Дмитрий Звегинец. — Банкоматы и терминалы самообслуживания нуждаются в новом подходе к обеспечению информационной безопасности. И сегодня мы готовы предложить его».
НАФИ: в России растет число безналичных платежей
За последние два года рост доли держателей банковских карт замедлился, при этом число безналичных платежей растет гораздо быстрее. Об этом свидетельствуют результаты всероссийского опроса, проведенного аналитическим центром НАФИ.
Три четверти россиян (75%) являются держателями банковских карт. За последние два года доля пользователей практически не меняется (71% в 2015-м). Еще 6% планируют оформить карту. Не имеют таких планов 18% (в 2015 году — 23%).
Наибольшая доля имеющих карту — среди 25—44-летних (83—85%), а также среди имеющих высшее образование (88% против 69% среди тех, у кого нет высшего образования) и жителей обеих столиц (86%).
С 2015 года почти вдвое выросла доля россиян, в повседневной жизни осуществляющих безналичную оплату товаров и услуг: в 2015 году чаще или всегда проводили оплату безналичным способом 16%, а сегодня — 28% опрошенных. И, наоборот, с 83% до 71% сократилось число тех, кто выбирает наличные.