ОБЗОР СМИ

Банки предупредили ЦБ и правительство о рисках регулирования эквайринга

Банковские и платежные ассоциации предупредили председателя Банка России Эльвиру Набиуллину и премьер-министра Михаила Мишустина о последствиях, к которым может привести регулирование комиссии за эквайринг, которую магазины платят банкам за прием карт. Совместное письмо на имя глав ЦБ и правительства направили Ассоциация банков России (АБР), Ассоциация участников рынка электронных денег и денежных переводов, ассоциация «Финансовые инновации», Национальный совет финансового рынка, Национальная платежная ассоциация и Ассоциация участников платежной системы Mastercard. РБК ознакомился с документом, его подлинность подтвердил вице-президент АБР Алексей Войлуков.

На прошлой неделе ЦБ опубликовал меры по поддержке граждан, экономики и финансового сектора в условиях пандемии коронавируса, в которых указал на возможность установить максимальный размер комиссии за эквайринг для интернет-магазинов «в целях обеспечения возможности для граждан бесперебойно осуществлять онлайн-покупки продовольствия и лекарственных средств без посещения магазинов, а также поддержки онлайн-торговли».

РБК направил запросы в ЦБ и правительство.

О чем предупреждает платежный рынок

Главное последствие таких мер, по мнению ассоциаций, — монополизация рынка крупными игроками, для которых эта услуга останется прибыльной даже в условиях низких комиссий. «Данный шаг кардинально расходится с государственной политикой по поддержанию и развитию конкуренции во всех сегментах рынка, включая рынок платежных услуг», — говорится в письме.

Авторы обращения опасаются стагнации эквайринга как услуги, так как с рынка уйдут некрупные игроки, которые чувствительны к размеру эквайринга и выдерживают конкуренцию с крупными за счет постоянного повышения качества услуг. Ассоциации подчеркивают, что платежные услуги являются социально значимыми, а их развитие требует обязательного наличия конкуренции, которая возможна только в условиях окупаемости и инвестиционной привлекательности услуг.

Потребители не получат выгоды от снижения эквайринговых комиссий, то есть снижения цен на товары, так как не являются конечными бенефициарами. Об этом свидетельствует опыт США и Европы, где регулирование эквайринговых комиссий не привело к снижению стоимости товаров и услуг, сказано в письме. «Принципиальным моментом является вызывающее крайнюю обеспокоенность апеллирование к заботе о потребителе (и даже шире — к «повышению социальной справедливости») как цели регуляторного ограничения комиссий эквайринга», — отмечают авторы. Они подчеркивают, что спор об эквайринговых комиссиях — это спор двух отраслей экономики, для одной из которых комиссии — источник существования и развития, для другой — нежелательные издержки.

Мнение ретейлеров

Освободившееся деньги от установления максимальной ставки эквайринга интернет-ретейлеры могли бы направить на зарплату новым сотрудникам, которые сейчас в срочном порядке набираются в штаты для обеспечения бесперебойных поставок товаров, говорит президент Ассоциации компаний интернет-торговли Артем Соколов. «В условиях пандемии коронавируса интернет-магазины могут стать основным, а в некоторых случаях единственным способом приобретения товаров. Перед участниками рынка сейчас стоит задача увеличить штат сотрудников — курьеров, сборщиков заказов, водителей, а также приобрести дополнительные автомобили», — объяснил он.

В 2019 году e-commerce заплатила банкам около 30 млрд руб. при обороте 2,09 трлн руб., доля безналичных платежей составила 70%, а средняя ставка за эквайринг в интернет-торговле — 2,1%, рассчитал Соколов: «У многих интернет-компаний эквайринг занимает третье место в списке затрат, порой опережая даже логистику или аренду инфраструктуры». По его мнению, размер эквайринга надо снизить до уровня комиссии в Системе быстрых платежей, то есть до 0,4%.

РБК

Банки пожаловались в ЦБ на заявления клиентов о закрытии вкладов

Российские банки с 25 марта столкнулись с ростом заявлений клиентов о закрытии вкладов и выдаче наличных денег со счетов. Об этом говорится в письме Ассоциации банков России (АБР) председателю ЦБ Эльвире Набиуллиной (есть у РБК, его подлинность подтвердил представитель ассоциации). РБК направил запрос в ЦБ.

Поведение клиентов вызвано заявлением президента Владимира Путина о необходимости взимать налог с процентных доходов по вкладам на сумму от 1 млн руб., следует из обращения. Банкиры считают, что клиенты просто не поняли суть нововведений.

«Отсутствие в публичном пространстве комментариев, разъясняющих порядок, сроки, а главное информацию о плательщиках этого налога создало почву для распространения различных версий и слухов его реализации. И может спровоцировать «набег» на банки, первые признаки которого уже видны», — предупредили авторы письма.

Кроме разъяснений по поводу налога, банки попросили ЦБ расширить инструментарий предоставления ликвидности на случай ее возможного оттока, связанного с отсрочкой платежей по кредитам из-за каникул для пострадавших от коронавируса, следует из письма:

• в частности, на шесть месяцев открыть беззалоговые кредитные линии для банков, не входящих в число 11-ти системно значимых (сейчас в России 436 действующих кредитных организаций, в том числе 396 банков).
• запустить валютное РЕПО под ценные бумаги, принимаемые ЦБ в качестве обеспечения.
• участники рынка готовы использовать и иные инструменты, которые предложит регулятор.

Как власти планируют взимать «налог на вклады»

25 марта во время обращения к россиянам по поводу коронавируса Путин объявил о «непростых мерах», одна из которых затронет вкладчиков. Речь идет о подоходном налоге в 13% на процентные доходы по вкладам и инвестициям в долговые ценные бумаги, если сумма таких вложений превышает 1 млн руб. По оценкам президента, мера затронет порядка 1% вкладчиков. Поступления от налога в бюджет направят на поддержку семей с детьми, потерявших работу граждан или тех, кто окажется на больничном, сказал Путин.

По данным Агентства по страхованию вкладов (АСВ), на 1 марта 2020 года в России было открыто 594 млн счетов (в том числе вкладов) физлиц и индивидуальных предпринимателей. Статистика не учитывает общую сумму средств в разных банках, которые держит один клиент, то есть вкладчик, имеющий счета в двух банках, учитывается дважды, пояснили РБК в АСВ. Общий объем средств на счетах — 31,47 трлн руб.

На вклады от 1 млн руб. приходится порядка 57% от этой суммы (17,95 трлн руб.), но количество таких счетов — 1% (5,9 млн единиц).

Вечером в четверг, 26 марта, объяснения, как будет применяться налог, дал глава Минфина Антон Силуанов. Министр уточнил, что налог начнет действовать с 2021 года: им не будут облагаться процентные доходы по вкладам, полученные в текущем году. Впервые заплатить налог владельцам вкладов придется уже в 2022 году. Глава Сбербанка Герман Греф со ссылкой на разъяснения Минфина сообщил клиентам, что налогом будут облагаться суммы доходов от вкладов в той части, в какой они превышают 1 млн руб., а разные вклады одного и того же физического лица будут суммироваться. «Облагается ваш доход, получаемый по всем вашим вкладам. Не каждый вклад отдельно, а совокупность ваших вкладов, поэтому нет смысла дробить ваши вклады», — заявил глава Сбербанка в эфире телеканала РБК.

По словам президента ВТБ Андрея Костина, механизм налогообложения еще будет прорабатываться. Сейчас закон о банковской тайне не позволяет банкам обмениваться персональными данными клиентов между собой, но такие сведения могут, например, собираться налоговиками, отметил он.

Ассоциация банков России просила ЦБ «как можно более оперативно успокоить вкладчиков», следует из письма. Оно было направлено регулятору 26 марта, но еще до заявлений Силуанова, Грефа и Костина.

Вырастут ли ставки

В России помимо вкладов популярны накопительные счета — это текущие счета с начислением процента на остаток. При оформлении такого продукта клиент заключает с банком договор об открытии счета, а не вклада, но накопительные счета часто воспринимаются клиентами как «квазидепозиты». По итогам 2019 года россияне накопили на текущих счетах (в том числе накопительных) 8 трлн руб. РБК направил запрос в Минфин с просьбой разъяснить, будут ли облагаться налогом средства на накопительных счетах.

Большинство опрошенных РБК банков утверждают, что не испытывают проблем с ликвидностью и не ощущают оттока средств вкладчиков. Но некоторые участники рынка сообщили, что уже поменяли или готовятся поменять ставки по вкладам или накопительным счетам, чтобы повысить их привлекательность для клиентов.

• Московский кредитный банк с 1 апреля повысит минимальную ставку по накопительным счетам до 6% годовых. Если клиенты будут тратить по картам МКБ более 30 тыс руб. в месяц, доходность по этому продукту увеличится еще на 0,5 п.п. Банк также повысил до 6,3% ставку по вкладу «Все включено» в рублях — условие действует, если клиент разместит средства минимум на полгода по тарифному плану «Максимальный доход».
• Росбанк с 26 марта повысил ставку по вкладу «Прогрессивный». Продукт предполагает «лестничное» начисление процентов: срок вклада составляет один год и разделен на четыре периода начисления процентов. Доходность повышается каждые три месяца и растет с 5 до 6,5%. Средняя годовая процентная ставка за полный срок размещения средств составит 5,75%.
• В Россельхозбанке сообщили, что планируют в ближайшее время ввести дополнительный тарифный план по продукту «Накопительный счет». У клиентов расширятся возможности управлять своими средствами и получать повышенную доходность, отметил представитель банка.
• «В своей тарифной политике в части пассивов физических лиц мы руководствуемся ситуацией на рынке и конкурентным полем. Мы наблюдаем за фактической ценовой ситуацией на рынке вкладов и готовы в любой момент отреагировать на изменения», — сообщил начальник управления сберегательного и инвестиционного бизнеса «Открытия» Александр Бородкин. Пока банк не ожидает массовых закрытий вкладов клиентами.
• Промсвязьбанк не планирует менять условия по накопительным счетам в ближайшее время, решения по депозитным ставкам будут зависеть от ситуации на рынке, сказал его представитель. «Оттока вкладов не происходит, но клиенты со вчерашнего вечера активно задают вопросы, касающиеся налогообложения депозитов: с какой суммы будет взиматься процент, будет ли эта мера распространяться только на срочные вклады, затрагивает ли она накопительные счета», — добавил он.
• Директор по продуктам и технологиям Почта банка Григорий Бабаджанян отметил, что банк также ждет пояснений от регулятора. Пока условия по размещению средств остаются неизменными, добавил Бабаджанян.
• «Вчера и сегодня мы отмечаем рост обращений в наш колл-центр, связанных с тем, что вкладчики не разобрались, что налог на доходы коснется только вкладов свыше 1 млн руб., и сотрудники нашего колл-центра разъясняют людям этот момент», — говорит представитель «Хоум Кредита». В банке уточнили, что доля клиентов с вкладами от 1 млн руб. невелика и не ожидают существенного влияния нововведений на показатели.
• В Райффайзенбанке сообщили, что не видят «существенных изменений в поведении клиентов в отношении депозитов и накопительных продуктов». Возможные планы по условиям вкладов и накопительных счетов в банке не раскрыли.

Остальные банки не ответили на запросы РБК.

Насколько вероятен отток вкладов

«Идея в том виде, в каком озвучена президентом, не понятно, как будет переведена на язык статей Налогового кодекса», — говорит главный экономист «Эксперт РА» Антон Табах. Он однако не считает, что введение налога на доходы по депозитам сильно ударит по пассивам банков.

Потери вкладчиков от новой меры составят около 1 п.п. от ставки по вкладам (для депозитов от 1 млн руб.), если исходить из средней ставки в 5,15%, оценивал ранее директор группы финансовых институтов S&P Сергей Вороненко. Аналитик сомневается, что это вызовет серьезные движения вкладчиков.

Поведение вкладчиков и ситуация с фондированием банков будут зависеть не только от налога, но и от других факторов — величины реальной процентной ставки, инфляции и какой выбор сделает население между потреблением и сбережением, перечисляет директор группы рейтингов финансовых институтов АКРА Валерий Пивень. По его словам, у россиян не так много вариантов размещения свободных денег, а значит, серьезного оттока средств населения из банков не будет. Но для некоторых игроков вопросы фондирования станут более чувствительными. «Для банков, которые в любом случае захотят сохранить текущий уровень привлечения срочных средств физлиц, способом поддержания стабильности остатков станет включение в ставку премии на величину налога. Чтобы при этом избежать снижения рентабельности, кредитным организациям придется искать пути увеличения поступлений от собственных активных операций», — говорит Пивень. Варианта у банков два — повышать операционную эффективность бизнеса или ставки по кредитным продуктам, резюмирует аналитик.

Банки могут начать предлагать вкладчикам различные «семейные» (обслуживание для членов одной семьи) или «акционные» продукты, которые могут стать для клиентов «определенным налоговым маневром», говорит директор рейтингов финансовых институтов Национального рейтингового агентства (НРА) Юрий Ногин. «Кроме того, банки для удержания клиентов с высоким депозитным «чеком» будут более склонны принимать меры через программы привилегий, которые станут более «статусными», чем в настоящий момент. Мы ожидаем увеличения необходимого минимального уровня [средств на счетах] для получения бонусных или аналогичных программ от кредитных организаций», — добавляет эксперт. Ногин не исключает и повышения интереса россиян к сбережению наличных денег.

РБК

«Стрижка» депозитов на 100 млрд рублей: сколько крупные вкладчики заплатят за коронавирус

Проценты по крупным депозитам обложат подоходным налогом, сказал президент, обращаясь к нации.  Это даст бюджету до 113 млрд рублей, подсчитал Forbes.

«Во многих странах мира процентные доходы физических лиц от вкладов в банках и инвестиций в ценные бумаги облагаются подоходным налогом. У нас такой доход налогом не облагается», —сказал Владимир Путин в своем обращении к россиянам. Президент предложил обложить процентные доходы с банковских вкладов и инвестиций в облигации 13-процентным подоходным налогом в том случае, если суммарный объем инвестиций человека превышает 1 млн рублей. «Повторю, не сам вклад, а только проценты, получаемые с таких вложений, будут облагаться налогом на доходы физических лиц», — сказал Путин. По его словам, эта мера затронет 1% вкладчиков.

Сколько получит бюджет

Однако, если смотреть на это с точки зрения банковской системы, мера затронет больше половины всех вкладов. По данным АСВ, на начало 2020 года на вклады от 1 млн рублей приходилось 55% совокупного объема вкладов населения. На начало года, по данным ЦБ, граждане держали в банках 30,55 трлн рублей на депозитах. Таким образом, общий объем крупных подлежащих налогообложению вкладов составляет около 16,8 трлн рублей.

Сейчас проценты по банковским депозитам облагаются только в том случае, если ставка превышает ключевую (сейчас 6%) на 5 процентных пунктов и больше. То же самое относится к купонным доходам по корпоративным российским облигациям, выпущенных после 1 января 2017 года. Для купонного дохода по облигациям федерального займа действует нулевая налоговая ставка. Введение налога на доходы по крупным вкладам даст бюджету примерно 113 млрд рублей в год, если считать по максимальной процентной ставке десяти крупнейших по объему депозитов банков. «При этом условия для размещения средств в российских банках по-прежнему останутся привлекательными и одними из самых высокодоходных в мире», — уверен Путин.

Что грозит вкладчикам

Как будут вычислять тех, у кого есть миллион рублей на депозитах в нескольких банках — пока не ясно. Если речь о депозите в 1 млн рублей в одном банке, то банку, как налоговому агенту, будет достаточно просто провести необходимые расчеты, говорит управляющий директор НКР Станислав Волков. Но если речь о нескольких вкладах в разных банках, то для такой же операции понадобится единая базы данных, которая, с одной стороны, должна иметь высокую степень информационной защиты, а с другой — не нарушать конкуренцию между банками. «Банки должны иметь право запрашивать информацию только о сумме вкладов в других банках, но не о том, в каких финансовых организациях они хранятся», — говорит Волков.

Для введения нового налога на доходы по депозитам потребуется изменить Налоговый кодекс, говорит старший кредитный специалист банковской группы Moody’s Ольга Ульянова. Кроме того, по действующему закону, новые налоги, ухудшающие положение налогоплательщика, должны вводиться не ранее 1 января года, следующего за изменением — в нашем случае это 1 января 2021 года, говорит она. Впрочем, если трактовать нововведение не как новый налог, а как расширение налоговой базы для существующего сейчас налога на превышение дохода по вкладам, то изменения могут быть введены и раньше, добавляет она.

Будут ли граждане забирать депозиты из банков? По мнению Ульяновой, для вкладчиков важнее, что есть застрахованная государством сумма в 1,4 млн рублей, поэтому, при правильной подготовке специалистов кол-центров существенных колебаний объемов вкладов в банках можно будет избежать. Волков согласен, что вкладчики, открывшие депозиты в 2019 году по более высоким ставкам (7-6% против 5% сейчас), не будут досрочно расторгать договоры и терять проценты ради небольшой экономии на налогах. Ситуация с ликвидностью в секторе комфортная, профицит ликвидности составляет 4 трлн рублей, и банки будут способны выдержать небольшой отток, убежден директор департамента финансовых институтов агентства Fitch Антон Лопатин.

Главный финансовый директор Альфа-Банка Алексей Чухлов думает, что новый налог не испугает вкладчиков. «Вклад все равно выглядит самым простым и надежным инструментом в кризис», — говорит он.

Конец защитного механизма

К началу 2020 года частные инвесторы вложили в облигации 697 млрд рублей, приводит статистику глава НАУФОР Алексей Тимофеев. Однако о том, сколько из этого объема приходится на вложения от 1 млн рублей, у НАУФОР данных нет. С инвестициями в облигации есть та же проблема, что и с банковским вкладами — брокер, который является налоговым агентом инвестора, видит только те бумаги, которые находятся на открытом у этого брокера счете, и не может знать о счетах в других брокерских компаниях. Путин сделал политическое заявление для избирателей, его экономический и практический смысл будет понятен только после того, как появятся подзаконные акты, говорит инвестиционный менеджер «Открытие брокер» Тимур Нигматуллин.

«Поблажки» для розничных инвесторов в облигации ввели после санкций — рынок столкнулся с оттоком средств нерезидентов, и надо было искать какие-то ресурсы для российских компаний, вспоминает Нигматуллин. «Получается, что эта мера по сути убирает защитный механизм против санкций», — делает вывод он. Но для брокеров, по его словам, ситуация выглядит позитивной — население не привыкло, что банковский депозит облагается налогом, и такая мера будет для вкладчика поводом задуматься о существовании других финансовых инструментов — облигаций и акций.

«В данной ситуации немного странно, что в пакет мер, направленный на преодолению кризиса, вошла мера, которая, наоборот, вместо финансовой помощи от государства предлагает сбор средств с части населения, — комментирует руководитель операций на валютном и денежном рынке Металлинвестбанка Сергей Романчук. — Если бы это происходило не в момент кризиса, то такую меру можно было бы обсуждать». В целом мера дестимулирует сбережения, плюс в условиях кризиса и волатильности вряд ли привлечет сильно к фондовому рынку, заключил Романчук.

Forbes Russia

Moody’s подсчитало потери банков РФ от кредитных каникул из-за COVID-19

Российские банки в результате предоставления кредитных каникул пострадавшим от коронавируса россиянам и малому и среднему бизнесу могут потерять более 150 млрд рублей процентных доходов, говорится в отчете международного рейтингового агентства Moody’s.

На фоне распространения коронавируса российские власти приняли ряд мер для поддержки экономики и населения. Так, президент Владимир Путин в среду предложил ввести каникулы по ипотеке и потребкредитам для россиян, чей доход из-за сложившейся ситуации в экономике снизился более чем на 30%. Кроме того, ЦБ рекомендовал кредиторам реструктуризировать кредиты и займы пострадавшим от коронавируса малым и средним предприятиям.

«В случае затяжного спада экономической активности мы ожидаем, что как минимум 10% всех заемщиков-физлиц будут иметь право на льготный период. Банки потеряют или получат с опозданием (в зависимости от условий реструктуризации) более 100 млрд рублей процентных доходов, что составляет 5% от годового дохода сектора», — сказано в отчете.

Кредитные каникулы предусмотрены и для малого и среднего бизнеса. По ожиданиям аналитиков, за отсрочкой по кредитным платежам может обратиться 20% представителей данного сегмента, что приведет к потере или задержке получения еще 50 млрд рублей процентных доходов.

Представитель ВОЗ ранее назвала замечательными применяемые российскими властями меры по борьбе с коронавирусом. По ее мнению, Россия практически опередила всех своей подготовленностью.

РИА Новости

Прирост безналичных платежей из-за коронавируса пока не слишком заметен

Данные российских процессинговых компаний показывают, что в марте 2020 года россияне стали отказываться от платежей наличными в пользу безналичной оплаты. Однако пока прирост нельзя назвать ощутимым. Не исключено, что выходная неделя, введенная в связи с пандемией коронавируса, еще больше изменит платежное поведение потребителей в России.

Как рассказала Майя Глотова, директор КартСтандарт, в марте 2020 г. процессинговый центр действительно наблюдал некоторый рост безналичных оплат по сравнению с предыдущими месяцами. Количество безналичных операций выросло приблизительно на 10%, а оборот – на 7%. То есть, по ее словам, можно говорить об активизации безналичных расчетов с одновременным небольшим снижением среднего чека.

По мнению М. Глотовой, это может быть связано с тем, что люди ограничили свою активность в передвижениях и стали чаще покупать товары в магазинах у дома, где средний чек традиционно ниже, а не в супермаркетах. Поэтому можно сказать, что увеличение нагрузки на процессинговые мощности на 7-10% мы просто не заметили, так как программно-аппаратные комплексы КартСтандарта имеют значительный запас прочности и отказоустойчивости, сказала она.

Глава процессингового центра признала, что пандемия вносит корректировки в деятельность любой компании, и процессинг-провайдеры не исключение. КартСтандарт актуализировала планы обеспечения непрерывности деятельности в случае введения режима чрезвычайной ситуации, протестировала взаимозаменяемость сотрудников, организацию удаленной работы и готова обеспечить непрерывность работы в любых самых сложных условиях.

В МультиКарте прирост количества безналичных операций в марте 2020 г. (с 1 по 23 числа) по сравнению с аналогичным периодом в январе составил 39%, а по сравнению с февралем – всего 4%. Такие данные привел Кирилл Свириденко, генеральный директор процессинговой компании.

При этом, по его словам, нагрузка на программно-аппаратный комплекс компании в целом не возросла, все системы работают в штатном режиме, сохраняется уровень доступности не ниже 99,97%.

Также руководитель МультиКарты рассказал о заметном снижении нагрузки на сети банкоматов – клиенты стали меньше снимать наличные и переходят на работу в удаленные каналы обслуживания (системы ДБО банков) и безналичные операции в интернете.

Он присоединился к рекомендациям использовать бесконтактные средства платежа и меньше пользоваться наличными деньгами. У всех клиентов банков, находящихся на обслуживании МультиКарты, есть возможность пользоваться современными технологиями оплаты – различные технологии xPAY, платежные карты с бесконтактным чипом и прочее, напомнил К. Свириденко.

Plusworld

Positive Technologies: каждое десятое открытое удаленное рабочее место доступно для злоумышленников

В ходе мониторинга актуальных угроз (threat intelligence) эксперты Positive Technologies выяснили, что число сетевых узлов в России, доступных по протоколу удаленного рабочего стола (RDP) всего за три недели (с конца февраля 2020 года) увеличилось на 9% и составило более 112 000. Уже сейчас свыше 10% таких ресурсов уязвимы для ошибки безопасности BlueKeep (CVE-2019-0708), которая позволяет взломщику получить полный контроль над компьютером на базе Windows.

Для атаки достаточно отправить специальный RDP-запрос к уязвимым службам удаленного рабочего стола (RDS). Аутентификации при этом не требуется. В случае успеха злоумышленник сможет устанавливать и удалять программы в скомпрометированной системе, создавать учетные записи с максимальным уровнем доступа, читать и редактировать конфиденциальную информацию. Уязвимости подвержены операционные системы Windows 7, Windows Server 2008 и Windows Server 2008 R2.

По динамике роста числа открытых по RDP узлов на сегодняшний день лидирует Уральский федеральный округ: оно увеличилось на 21%, а общая доля узлов, уязвимых для BlueKeep, составляет 17%. Далее идут Сибирский (21% и 16% соответственно), Северо-Западный (19% и 13%), Северо-Кавказский (18% и 17%), Южный (11% и 14%), Приволжский (8% и 18%), Дальневосточный (5% и 14%) и Центральный федеральные округа (4% и 11%).

«На сетевом периметре российских компаний начало увеличиваться число ресурсов, атака на которые позволит злоумышленникам получить контроль над сервером и проникнуть в локальную сеть, — отметил директор экспертного центра безопасности Positive Technologies Алексей Новиков. — Мы связываем это, в первую очередь, с поспешным переводом части сотрудников на удаленную работу. Независимо от выбранного типа удаленного подключения разумно обеспечить удаленный доступ через специальный шлюз. Для RDP-подключений это Remote Desktop Gateway (RDG), для VPN — VPN Gateway. Удаленное подключение напрямую к рабочему месту использовать не рекомендуется».

В Positive Technologies предупреждают, что открытие доступа к отдельным подсетям сразу всем пользователям VPN существенно снижает защищенность организации и не только дает широкие возможности внешнему атакующему, но и повышает риск атаки со стороны инсайдера. Поэтому IT-специалистам необходимо сохранять сегментацию сетей и выделять необходимое число VPN-пулов.

Эксперты Positive Technologies отдельно подчеркивают угрозу появления каналов удаленного доступа к критически важным для бизнеса сетям и системам (например, технологическим сетям на производстве и в энергетике, сетям управления банкоматами или карточным процессингом в банках, серверам «1C», конфиденциального документооборота). Службам ИБ рекомендуется строго контролировать попытки администраторов упростить себе задачи управления и конфигурации для таких сегментов с помощью отдельного незащищенного подключения. Обеспечить контроль можно с помощью постоянного мониторинга периметра сети организации, особенно ключевых ее сегментов. Кроме того, необходимо строго регламентировать использование ПО для удаленного администрирования (например, RAdmin или TeamViewer) и отслеживать случаи их нелегального применения (например, по артефактам в трафике с помощью NTA-решений). Также в условиях изменения традиционной модели поведения сотрудников организации (массового удаленного доступа) необходимо перенастроить и правила корреляций в используемых системах мониторинга и защиты от кибератак.

Помимо этого, Positive Technologies рекомендует обратить внимание на критически опасную уязвимость (CVE-2019-19781) в программном обеспечении Citrix, которое используется в корпоративных сетях, в том числе для организации терминального доступа сотрудников к внутренним приложениям компании с любого устройства через интернет. В случае эксплуатации этой уязвимости злоумышленник получает прямой доступ в локальную сеть компании из интернета. Для проведения такой атаки не требуется доступ к каким-либо учетным записям, а значит, выполнить ее может любой внешний нарушитель.

Кроме того, к числу уязвимостей, требующих особого внимания в условиях увеличившегося числа открытых удаленных доступов, относятся уязвимость в протоколе рабочего стола CVE-2012-0002 (MS11-065) восьмилетней давности, которая до сих пор встречается на сетевых периметрах организаций, и уязвимости служб удаленног