ОБЗОР СМИ
Банковский сектор подтвердил свою устойчивость
Банк России в 2018 году проводил стресс-тестирование кредитных организаций с использованием макромоделирования, его результаты свидетельствуют об устойчивости банковского сектора в целом, говорится в «Отчете о развитии банковского сектора и банковского надзора в 2018 году». Также в документе, где дан подробный анализ состояния российского банковского сектора, впервые отдельно проанализированы показатели банков с базовой лицензией после завершения перехода к пропорциональному регулированию.
В области банковского надзора особое внимание по-прежнему уделялось организации превентивного консультативного надзора, говорится в документе. При этом в 2018 году завершена централизация банковского надзора, что способствует принятию более оперативных надзорных решений, а также обеспечивает использование в надзоре единых стандартов.
При применении Банком России мер стимулирующего банковского регулирования приоритетными направлениями являются повышение доступности кредитов для малого и среднего бизнеса, создание благоприятных условий для развития проектного финансирования, в том числе в жилищном строительстве с использованием счетов эскроу.
За прошедший год кредитные организации нарастили капитал и прибыль, и Банк России продолжит развивать регулирование и надзор таким образом, «чтобы накопленные ресурсы банковской системы трансформировались в ресурсы для роста российской экономики и благополучия граждан», отметила Председатель Банка России Эльвира Набиуллина во вступительном слове к отчету.
ЦБ рассчитывает на принятие законопроекта о маркетплейсе в весеннюю сессию
ЦБ надеется, что Госдума примет закон о маркетплейсе в весеннюю сессию, сообщила в четверг советник первого заместителя председателя Банка России Елена Чайковская на IV ежегодном форуме FinWin.
Первое чтение в Госдуме законопроект прошел в среду, 19 июня.
«Очень надеемся, что совершим подвиг. На этот подвиг есть политическая воля, и второе чтение, мы не теряем надежду, состоится в этой сессии», — сказала Чайковская. Позже она добавила, что ЦБ рассчитывает, что окончательно закон также успеют принять до конца весенней сессии, то есть до 25 июля.
«Примерно через три-четыре месяца после принятия законопроекта мы сможем запуститься по платформе с банковскими вкладами», — рассказала представитель регулятора. По ее словам, две платформы по ценным бумагам будут запущены примерно в то же время. «Четвертая платформа — ипотечная — чуть отстает. Это самый сложный продукт, и с ним больше возни», — сообщила она.
Проект маркетплейса ЦБ был запущен в конце прошлого года. Он представляет собой платформу, которая объединяет финансовые организации и онлайн-агрегаторов финансовых продуктов и услуг (включая Банки.ру).
Так, после внесения необходимых изменений в законодательство пользователи смогут выбрать вклад на портале Банки.ру и оформить его на платформе, разработанной Мосбиржей. На первом этапе граждане смогут открывать вклады в банках — участниках проекта. В перспективе ассортимент создаваемого супермаркета финансовых продуктов расширится за счет кредитных, страховых и инвестиционных.
Изначально регулятор рассматривал «Маркетплейс» как платформу, позволяющую гражданам дистанционно открывать вклады. Однако на этапе создания платформы выяснилось, что среди потребителей также зафиксирован высокий спрос на ипотечные кредиты. Сейчас ЦБ планирует, что с помощью «Маркетплейса» можно будет открыть не только вклад, но также купить облигации или ПИФы, заключить договор ОСАГО.
18 июня 2019 года компания United Card Services (UCS) собрала представителей более 20 банков на бизнес-завтрак, в рамках которого был представлен «Конструктор платежных решений». Мероприятие прошло в самом центре Москвы, в отеле The St. Regis Moscow Nikolskaya.
Новый уникальный на российском рынке продукт позволяет банкам снизить издержки на оказание услуг эквайринга. Он сочетает в себе возможности агентской, реферальной и процессинговой схем сотрудничества по эквайрингу, но при этом гораздо более гибкий.
«Конструктор платежных решений» представляет собой набор адаптируемых элементов, из которых собирается индивидуальная процессинговая схема под любую задачу банка – от поддержки регистрации в платежных системах и интеграции с онлайн-кассами до подключения клиентов в e-commerce. Он сможет удовлетворить растущие потребности банков в кастомизации платежных решений, так как представители бизнеса все больше заинтересованы в получении сопутствующих эквайрингу услуг, например, расширенной аналитики по продажам, пакетных предложений.
Кроме того, «Конструктор» облегчит банкам задачу по привлечению среднего, малого и микробизнеса.
Более подробно о новом продукте компании UCS читайте N8/2019 журнала ПЛАС.
Visa: поголовная финансовая грамотность – утопия. Ставка на технологии
Так в ходе панельной дискуссии «Стратегии кибербезопасности. Финансовая отрасль» на 2-м Международном конгрессе по кибербезопасности Сунил Сешадри, старший вице-президент и директор по информационной безопасности Visa, охарактеризовал работу международной платежной системы в сфере кибербезопасности.
По его словам, старые угрозы становятся масштабнее, и основной стратегией на сегодня является снижение атак и рисков путем их оценки, выявления уязвимостей и своевременного предотвращения. Он указал на необходимость быть более гибкими и сотрудничать в вопросах предотвращения киберпреступлений.
Комментируя проблему защиты персональных данных, он сказал, что любая хорошая компания допускает в этом вопросе ошибки. По его мнению, надо обесценить для киберпреступников данные за счет использования токенизации и шифрования данных.
Также С. Сешадри не согласился с позицией некоторых спикеров о том, что для снижения уровня хищений надо повышать финансовую грамотность клиентов. “Мы не сможем сделать всех клиентов продвинутыми в кибербезопасности, поэтому нужно применять технологии”, – сказал он.
Утечка из экрана: в банках освоили простейший способ слива данных
Появился еще один канал утечки пользовательских данных — злоумышленники фотографируют информацию с экрана компьютера на телефон, а затем размещают ее в DarkNet. Об этом говорится в исследовании каналов инсайдерских сливов, которое провела компания по защите данных DeviceLock. По ее сведениям, одни из главных источников утечки информации о клиентах — банки, МФО и сотовые операторы. Столь простой способ вывода данных объясняется тем, что защитные DLP-системы чаще всего фиксируют скачивание баз на флешку или в облако, но не фотографирование экрана. В банках и МФО «Известиям» рассказали, что озабочены утечками персональных данных клиентов и делают все возможное для предотвращения сливов.
Острожно, вас снимают
Около 10% слитых в DarkNet данных о частных лицах опубликованы в виде фотографий экрана компьютера с персональной информацией, сделанных на мобильный телефон. Этот формат утечек практически не использовался в 2018 году и не привлекал внимания специалистов, говорится в отчете DeviceLock, с которым ознакомились «Известия». В рамках исследования, охватившего период с января по май 2019 года, было проанализировано более 800 документов, выложенных на различные ресурсы DarkNet, а также образцов «работ» продавцов услуг «по пробиву» (незаконное получение информации о человеке по заказу). По оценкам аналитиков, в DarkNet есть информация о десятках миллионов россиян.
Абсолютным лидером (80%) среди каналов утечек в этом году, как и в прошлом, остались выгрузки из корпоративных информационных систем на внешние носители. Еще 10% приходятся на другие способы.
В целом более 70% сливов происходят в B2C-компаниях. В частности, в розничных банках, МФО и операторах связи, говорится в исследовании. 20% утечек данных были в B2B-компаниях (облачные сервисы или маркетплейсы услуг). Еще 10% сливов произошли в госструктурах. В качестве примера в компании привели хищение базы данных пациентов подмосковной службы скорой помощи, которая содержала имена граждан.
Утечкам, в частности инсайдерским, подвергаются очень разные организации, чаще всего связанные с личными финансами, поскольку из этих данных проще всего извлечь выгоду, подтвердил «Известиям» заместитель генерального директора Zecurion Александр Ковалёв. По его словам, в первую очередь речь идет о банках, например, на базе логинов и паролей 50 тыс. пользователей онлайн-банкинга можно хорошо заработать, пояснил он.
Основатель и технический директор DeviceLock Ашот Оганесян назвал личные данные клиентов новой нефтью.
— Цифровизация бизнеса увеличивает объем персональных данных, потенциально интересных мошенникам, и одновременно облегчает доступ к ним, способствует формированию черного рынка коммерческой информации как в форме украденных баз, так и услуг «пробива», — рассказал аналитик.
В обход службы безопасности
Для защиты сведений о клиентах компании используют DLP-системы. Это специализированное программное обеспечение, которое защищает организацию от утечек данных. Такие системы мгновенно подают сигнал тревоги при попытке скопировать информацию на флешку.
Чтобы избежать проблем со службой безопасности, люди, имеющие доступ к чужим данным, просто выводят информацию на экран и делают фотографию телефоном, с которого потом направляют ее заказчику, объяснил суть набирающей популярность схемы слива личной информации Ашот Оганесян. По словам экспертов, полноценные DLP-системы могут противостоять такому вмешательству — они умеют подключаться к фронтальным камерам компьютеров и анализировать, когда фотографируется экран. Но многие компании приобретают более простые и дешевые аналоги, которые подают сигнал тревоги только из-за попытки скопировать информацию.
В российских кредитных организациях обеспокоены проблемой утечки данных через инсайдеров. Там прилагают усилия для ограничения их деятельности, рассказали «Известиям» в крупнейших банках и МФО.
В международной практике реализуются механизмы информационных барьеров, которые используют и в большинстве российских кредитных организаций, разъяснил руководитель блока «Комплаенс и внутренний контроль» банка «Зенит» Рустам Мухаметшин. В ВТБ для защиты информации в цифровом виде применяются различные программно-аппаратные комплексы, уточнили «Известиям» в пресс-службе. Там добавили, что проблема утечки инсайдерской информации стоит не только перед банками, но и перед любой другой публичной компанией. В «Билайне», «Мегафоне», МТС и «Теле 2» не ответили на запрос «Известий» о частоте и способах «сливов» данных абонентов.
Фотографирование экрана с личными данными всё же менее эффективно, чем выгрузка баз данных на сторонние носители, их отправка в облачные хранилища или по электронной почте, отметил Александр Ковалёв из Zecurion. По его словам, таким точечным способом обычно сливаются не целые базы с информацией о клиентах, а единичные, но значимые данные.
Сбербанк предложит рынку собственное решение в сфере кибербезопасности
Сбербанк предложит другим кредитным организациям и компаниям платформу для обеспечения информационной безопасности собственной разработки. Данная технология позволит прогнозировать действия киберпреступников, заявил ТАСС заместитель председателя правления Сбербанка Станислав Кузнецов.
«Сейчас подана патентная заявка на уникальную, как мне представляется, платформу, которую разработали наши сотрудники кибербезопасности. Она называется Threat Intelligence Platform. Это прогнозирование и разведка действий кибермошенников. <...> Мы точно будем ее рассматривать как нашу основную платформу и точно будем ее представлять на международном уровне как один из лучших результатов исследований и R&D-разработок в этой области в мире», — сказал Кузнецов.
По его словам, данная платформа уже используется в Сбербанке, а до конца года ее смогут приобрести и другие компании.
«Мы у себя уже ее внедрили и утвердили. Она получила высшую оценку внутри нашей компании по R&D-разработкам. Ее сейчас надо упаковать в качестве продукта. Я думаю, точно до конца года мы начнем предлагать ее для использования в рынке. Это уже очевидно. Внутренние принципиальные решения уже приняли», — добавил он.
Говоря о тратах компаний на кибербезопасность, Кузнецов подчеркнул, что обеспечение киберустойчивости не всегда требует больших расходов. Достаточно соответствующим образом изменить внутренние стандарты и процессы компаний.
«До 1,5 миллиарда рублей в год мы тратим на кибербезопасность, и тут есть тенденция на уменьшение расходов, потому что главное здесь — расходы не на «железо» и какие-то системы. Есть неправильная гипотеза, что чем больше ты тратишь, тем ты больше защищен. Это неправильная гипотеза. И мы не стесняемся на всех уровнях ее разрушать, потому что 90% успеха в киберустойчивости зависит именно от изменения стандартов, процессов и правил внутри компаний», — заключил собеседник агентства.
В приложении QIWI появилась функция разделения чека по QR-коду
В «QIWI Кошельке» запущена новая опция, упрощающая совершение совместных покупок. Теперь в мобильном приложении стоимость общей покупки можно разделить между любым количеством человек, рассказали в QIWI.
Как поясняется в сообщении, в основе функции лежит QR-код, который с недавнего времени появился на всех чеках.
«Код можно использовать не только для передачи сведений в налоговую, но и для совместной оплаты. QIWI одна из первых отметила эту особенность QR-кодов и внедрила в кошелек такую функцию, — подчеркивается в релизе. — Пользователь может отсканировать код, и у него в мобильном приложении «QIWI Кошелька» автоматически отобразятся все позиции из чека».
Если один человек из компании оплатил общий счет в кафе и не помнит, кто сколько должен, он может отсканировать код на чеке и поделиться ссылкой со списком покупок с друзьями в мессенджере или соцсетях. Они выберут нужные позиции из чека или просто укажут свою сумму и вернут деньги на кошелек, поясняют в QIWI.
ОБЗОР МЕЖДУНАРОДНЫХ СОБЫТИЙ
Банк Англии ожидаемо сохранил ставку на уровне 0,75%
Банк Англии на заседании в четверг принял решение снова сохранить базовую процентную ставку на уровне 0,75%, следует из пресс-релиза регулятора.
Банк Англии также подтвердил объем выкупа активов с рынка в 435 млрд фунтов стерлингов. Решения полностью совпали с ожиданиями аналитиков, опрошенных агентством Reuters.
В августе 2018 года британский регулятор впервые с ноября 2017 года повысил ставку — на 25 базисных пунктов, до 0,75% с 0,5%.
Эксперты оценили правдоподобность целей Facebook по выпуску Libra
Сотрудник Гибралтарской фондовой биржи (GSX) Даниэль Эванс прокомментировал заявление Facebook о выпуске криптовалюты для неклиентов банков, сказанное гендиректором соцсети Марком Цукербергом во время ее анонса.
Напомним, 18 июня гендиректор соцсети Марк Цукерберг анонсировал запуск криптовалюты Libra. В своем официальном сообщении предприниматель подчеркнул, что выпуск компанией собственных токенов позволит миллиардам людей без банковского счета совершать безналичную оплату, используя для транзакций лишь свой телефон.
Эванс оценил правдоподобность заявления Цукерберга о целях и мотивах Facebook по запуску Libra. PaySpace Magazine далее делится основными тезисами из его статьи.
По данным Global Findex по состоянию на 2017 год количество пользователей Facebook насчитывало 1,7 млрд человек, из которых 1 млрд имели мобильный телефон, а 500 млн — доступ к интернету. При этом более половины из 1,7 млрд приходилось на семь стран: Бангладеш, Китай, Индию, Индонезию, Мексику, Нигерию и Пакистан. То есть более половины пользователей Facebook проживают в местах, где:
- Криптовалюты запрещены
- У пользователей нет свободного доступа к Facebook
- Государство находится под жестким контролем и ограничениями со стороны Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ)
Главные сомнения и вопросы у Эванса вызывают методы, с помощью которых Facebook собирается предоставить своим пользователям доступ к криптовалюте. Кроме того, эксперт подчеркнул, что лишь один член-основатель Libra Association, компания Mercado, из Южной Америки, при этом нет ни одного партнера из Африки и Азии. Тем не менее Эванс упомянул о планах компании расширить список партнеров с 28 до 100 к 2020 году.
По мнению эксперта, Facebook необходимо предоставить дополнительные объяснения касательно введения криптовалюты на рынки государств с нестабильным валютным курсом. Кроме того, он отметил, что использование другой валюты жителями стран с развивающейся экономикой может обернутся катастрофой.
Эванс подчеркнул, что компания может иметь добрые намерения, запуская собственную криптовалюту. Однако отметил, что без подробных разъяснений, как именно Libra поможет жителям беднейших стран, предоставление им доступа к цифровым деньгам будет похоже на «навязанную благотворительность».
Тысячи людей получили карты Apple для тестирования
В марте 2019 года Apple анонсировала виртуальную кредитную карту Apple Card с кэшбеком и без комиссии. Сейчас Apple и крупный инвестиционный банк Goldman Sachs занимаются тестированием новой кредитной карты. Apple решила привлечь около 70 тыс своих сотрудников, которые заняты в розничной торговли.
Ранее Apple Card тестировали ограниченное количество сотрудников компании Apple. Согласно данным, на этой недели компания запустила бета-версию программы для более широкой аудитории. Компания попросила участников проверки не раскрывать деталей, однако им разрешено использовать ее в публичных местах для оплаты товаров и услуг.
Возможно, что владельцы Apple Card не будут платить какие-либо комиссии или сборы. Также их будут поощрять быстрее погашать долги по карте. Кроме того, покупка гаджетов Apple подразумевает 3% кешбек. Таким образом компания планирует увеличить объем продаж своей продукции.
Согласно данным, Apple планирует выпустить свою кредитную карту в США в ближайшие несколько месяцев. Также компания ведет переговоры с финансовыми регуляторами в Европе касательно выхода Apple Card на европейский рынок. Представители Apple пока что не прокомментировали эту новость.
Открывать счета с помощью селфи предложили в британском банке
Крупный британский банк NatWest разработал новый способ идентификации пользователей: теперь клиенты банка могут открыть банковский счет с различных гаджетов с помощью селфи. Новые клиенты должны загрузить свои фотографии и удостоверение личности. Система на базе искусственного интеллекта сравнит эти документы и внесет фото в базу данных для дальшей верификации.
Представители банка считают, что такое нововведение даст возможность клиентам значительно сэкономить свое время при открытии банковского счета: им больше не нужно идти в филиал банка, собирать большое количество документов и ждать несколько дней, пока процесс открытия счета не будет завершен.
Также новое правило поможет уменьшить количество мошеннических заявок. Кроме того, NatWest подчеркнул, что пользователи могут в любой момент приостановить или отменить процедуру, если у них появились проблемы с необходимыми документами. Сейчас проект проходит тестирование, в котором участвует более 60 тыс человек.
