Безопасность банковских технологий

Понятие безопасности банковских технологий

Безопасность банковских технологий представляет собой обеспечение банком защиты информации, находящейся в его распоряжении (банковская тайна, тайна банковских вкладов, тайна банковских операций и другое) от разрушения, модификации, несанкционированного доступа, раскрытия третьим лицам и задержки при поступлении.

Защита банковских технологий представляет собой деятельность по обеспечению информационной безопасности данных.

В сферу защиты входит банковская информация, которая содержится в объектах защиты и относится к категории конфиденциальной информации.

К объектам защиты относятся:

• банковские документы;
• информационные ресурсы;
• информационные системы и технологии;
• пользовательские права на получение безопасных информационных услуг.

Создание полноценной системы безопасности банковских технологий основывается на четких представлениях о сущности и структуре такой безопасности, о практических задачах, требующих решений по данному вопросу, о различных видах и источниках банковских угроз и мерах противодействия им.

Целью обеспечения безопасности банковских технологий является предотвращение банковских потерь в результате осуществления своей деятельности и обеспечение эффективности такой деятельности.

К задачам обеспечения безопасности банковских технологий следует отнести:

• профилактику и предупреждение правонарушений и преступных посягательств на имидж, собственность и персонал банка;
• обеспечение современного выявления реально существующих и потенциальных угроз банку, осуществление мер, направленных на их нейтрализацию;
• обеспечение банком формирования условий для безопасного осуществления своей деятельности;
• формирования условий возмещения материального и морального ущерба, нанесенного банку, его сотрудникам и клиентам противоправными действиями;
• создание системы мер, обеспечивающих безопасность банка;
• формирование системы мер организации работы банка в условиях кризисной ситуации;
• мониторинг системы безопасности банка, корректировка выявленных потенциальных слабостей.

Компоненты системы безопасности банковских технологий

Систему безопасности банковских технологий можно условно разделить на три составляющих

Первая из них - компонента «предотвращение», суть которой состоит в использовании безопасных соединений, технологий шифрования виртуальных частных сетей. С целью реализации данной компоненты банковской безопасности делаются попытки внедрения биометрической технологии, основанной на использовании уникальных характеристик человеческого организма (отпечатков пальцев, радужной оболочки глаз, фонетических особенностей голоса), для идентификации клиентов банка. С целью предотвращения хакерских атак на информационные банковские сети используются механизмы их имитации для выявления «узких мест» и тестирования банковских защитных систем;

Вторая компонента - «обнаружение», суть которой состоит в постоянном мониторинге защитных банковских систем силами самого банка или сторонних организаций;

Третьякомпонента - «реагирование», суть которой заключается в формировании сил быстрого реагирования, нацеленных на оценку чрезвычайных происшествий и обеспечение скоординированной реакции посредством устранения выявленных угроз безопасности банка.

Обеспечение безопасности банковских технологий усложняется тем, что банк не может находиться в изоляции. Осуществление банковских операций требует формирования сети банкоматов, удаленных от банка, сетей, обеспечивающих связи банка с клиентами, другими банками, платежными системами и прочими видами связи.

Каждая из указанных систем уязвима в плане безопасности. Кроме того, рост риска обеспечивается применением неадекватных мер защиты, отрицательную роль способен сыграть и человеческий фактор.

Исходным пунктом организации банковской безопасности является формирования политики информационной безопасности, которая оформляется организационным документом и содержит перечень основных принципов безопасности банковских технологий, используемых защитных механизмов и правил их эксплуатации.

Классификация угроз безопасности банковских технологий

Угрозы безопасности банковских технологий классифицируются по различным признакам, к числу которых относятся:

• во-первых, целевая направленность угрозы, в соответствии с которой угрозы делятся на угрозы разглашения конфиденциальных данных, способных нанести ущерб имиджу банка, снизить его конкурентоспособность, подорвать отношения с клиентами и контрагентами; угрозы банковскому имуществу в виде хищений или умышленного повреждения; угрозы сотрудникам банка, способные привести к кадровым потерям или трудовым конфликтам;
• во-вторых, источник или субъект угрозы, в соответствии с которым угрозы делятся на угрозы, исходящие от конкурентов, ориентированных на усиление своих позиций на рынке банковских услуг посредством применения мер недобросовестной конкуренции (коммерческий шпионаж, переманивание сотрудников, дискредитация перед клиентами, партнерами, государственными органами); угрозы, исходящие от криминальных элементов; угрозы, исходящие от нелояльных сотрудников банка, совершающих осознанные действия, направленные на нанесение ущерба банку;
• в-третьих, экономический характер, в соответствии с которым выделяют имущественные и неимущественные угрозы;
• в-четвертых, вероятность практической реализации, в соответствии с которой выделяют потенциальные, реализуемые и реализованные угрозы.