В рамках прошедшего в Ташкенте Silk Road Finance & Technology Forum на панельной сессии «Доверие на скорости SI: обеспечение безопасности платежных систем и защита от мошенничества» эксперты заявили о необходимости сотрудничества стран Центральной Азии в сфере кибербезопасности, постоянного обмена данными и повышения финансовой грамотности населения. Они также отметили важность отказа от устаревших подходов при разработке защитных механизмов и необходимости действовать исходя из реалий сегодняшнего дня.
Руководитель направления кибербезопасности KPMG Uzbekistan Артём Саидов отметил, что Центральная Азия находится на пике цифровой трансформации. Этот процесс, ускоряя движение денежных средств внутри страны и через границы, существенно изменил методы защиты от киберпреступности и мошенничества. По его словам, искусственный интеллект в равной степени расширяет возможности как мошенников, так и финансовых институтов. Мошенники используют автоматизированную разведку и сложную социальную инженерию, тогда как финансовые институты полагаются на скоринг, поведенческий анализ, прогнозное моделирование рисков и автоматизированные ответные меры. Теперь доверие основывается не на статичном соответствии, а на активной и динамичной устойчивости.
По данным начальника департамента Центрального банка Узбекистана Мирзабека Бобожонова, в последние годы объем использования цифровых платежей в стране стремительно растет. Если в 2021 году уровень использования цифровых платежей составлял 39%, то к 2025 году этот показатель достиг 72%. Это объясняется молодым населением, готовым к тестированию новых технологий и проектов. Однако с ростом цифровых платежей возрастает и актуальность безопасности. Бобожонов отметил, что ЦБ переходит от подхода, основанного на соответствии, к подходу, основанному на управлении рисками. В рамках этого разработаны стратегия кибербезопасности для банковского сектора и методология оценки рисков на основе уровня зрелости коммерческих банков и платежных организаций. Новая система будет внедрена со следующего года и будет включать четыре уровня зрелости, при этом системно значимые банки должны будут соблюдать самые строгие правила.
По словам Бобожонова, с начала текущего года коммерческими банками и платежными организациями было приостановлено около 18 миллионов подозрительных транзакций. Это связано с требованием к финансовым организациям иметь систему противодействия мошенничеству на основе искусственного интеллекта. Тем не менее, из-за низкой финансовой грамотности граждан это не гарантирует 100% защиты. Поэтому каждый должен быть более бдительным, так как угрозы и методы мошенников меняются ежедневно.
Старший директор по консалтингу и аналитике компании Visa Николай Бернштейн подчеркнул, что в предотвращении мошенничества центральное место занимают правильное управление рисками и человеческий фактор. По его словам, самое слабое звено в цепочке кибератак — человек. Мошенники пользуются доверием людей. Кроме того, с ростом объема цифровых платежей увеличивается и поле киберрисков. Бернштейн отметил, что основная проблема заключается не в платежных системах или самой экосистеме, а в самом слабом звене — человеке. Поэтому необходимо серьезное внимание уделять повышению финансовой грамотности и осведомленности клиентов.
Главный исполнительный директор «Ipak Yo‘li Bank» Умид Хакимов, ссылаясь на официальную статистику МВД, сообщил, что за последние пять лет число киберпреступлений выросло с 4800 до более чем 62 000. За этот период признанные общие потери физических лиц и компаний превысили 3,8 трлн сумов. Хакимов назвал это «очень большой цифрой» и отметил, что примерно половина этой суммы приходится на 2025 год. Он акцентировал внимание на двух аспектах: во-первых, необходимо повышать финансовую грамотность, так как рост использования цифровых платежей с 39% до 72% означает, что многие новые пользователи не имеют базовых знаний о безопасности. Во-вторых, малый и средний бизнес уязвим перед киберугрозами, поскольку в их штате часто нет ИТ- или кибербезопасников, что перекладывает ответственность на коммерческие банки.
Говоря об ошибках, которые могут дорого обойтись странам Центральной Азии, Николай Бернштейн отметил, что мошенникам достаточно минут, чтобы придумать и создать новые методы кибератак, тогда как создание защитных механизмов занимает время из-за устаревших подходов и бюрократических процессов. По его словам, социальная инженерия стала очень простой: создание фишинговых писем, вредоносных программ и дипфейков занимает минуты. Защита же продолжает работать по устаревшим подходам, а не исходя из реалий сегодняшнего дня. Бернштейн подчеркнул, что искусственный интеллект может помочь в борьбе с мошенничеством, но он не является панацеей и требует инвестиций, обучения и адаптации.
Директор департамента информационной безопасности «Asaka Bank» Зохир Мирзаев подтвердил важность быстрого реагирования на кибератаки. По его словам, если раньше на обнаружение атаки требовалось от 6 до 12 часов, то теперь этот срок резко сократился. Если не обнаружить атаку в течение полутора или получаса, злоумышленник может взломать систему. Мирзаев отметил, что искусственный интеллект стал большим помощником в обеспечении информационной безопасности, помогая снизить ресурсные и временные барьеры, тестировать приложения, находить уязвимости и своевременно их устранять.
В завершение дискуссии был задан вопрос, какое направление — компетенции, технологии, управление или сотрудничество — должна развивать финансовая отрасль Центральной Азии в следующем году для поддержания доверия к платежам. Эксперты единогласно подчеркнули приоритет сотрудничества. По словам Мирзабека Бобожонова, обмен данными о мошенничестве и киберпреступлениях в реальном времени очень помогает финансовым организациям. Ни один банк, регулятор или провайдер не может в одиночку противостоять атакам. Николай Бернштейн также заявил, что обмен опытом в кибербезопасности обязателен, приведя в пример мошенников, которые делятся опытом внутри своих экосистем. Он рассказал, что в Скандинавии, если один банк подвергается атаке, через несколько часов или дней атакуют и другой, поэтому обмен информацией важен для общества, даже на условиях закрытых соглашений. Зохир Мирзаев поддержал важность обмена данными и опытом, выразив уверенность, что в будущем обмен информацией между банками станет автоматическим. Он также отметил важность прозрачности банков и кибергигиены среди пользователей, которую нужно начинать со школ.
Source: www.gazeta.uz