Кибербезопасность в банкинге и платежном бизнесе оказалась в центре внимания на ПЛАС-Форуме Digital Kazakhstan.
Как сообщает BMG, участники круглого стола, посвященного кибербезопасности в банкинге и платежной индустрии, обсудили наиболее актуальные киберугрозы и необходимость развития комплексных мер по защите данных. Особое внимание было уделено проблеме социальной инженерии — как одной из самых значительных угроз для финансового сектора.
Александр Пушкин, глава Центра Оперативной Безопасности (ОЦИБ) PS Cloud Services, представил доклад на тему "Приручи свое облако: чем выстлана дорога предпринимателя на пути к PCI DSS?", в котором отметил сложности и затраты, связанные с обеспечением соответствия стандартам безопасности данных платежных карт PCI DSS. Пушкин подчеркнул, что выполнение требований стандарта сопряжено со значительными усилиями по управлению уязвимостями, сегментации сети и соблюдению политики конфиденциальности, а также обучению сотрудников, что требует значительных ресурсов и времени.
Арман Асакаев, советник председателя Правления по ИИ, Национальная платежная корпорация Национального Банка Республики Казахстан, выступил с презентацией «Privacy Enhancement Technologies. Помощь для искусственного интеллекта на финансовом рынке». Спикер отметил, что при использовании ИИ для обработки данных банковских клиентов имеют место два основных риска – их компрометация и разглашение банковской тайны.
Для предотвращения этих рисков используется ряд достаточно эффективных технологий, включая применение синтезированных данных вместо реальных. В свою очередь, для защиты синтезированных данных от несанкционированной персонализации используется технология конфиденциальных вычислений, благодаря чему они могут использоваться, в том числе, и в облачных решениях.
Отдельное внимание спикер уделил моделям монетизации данных.
Айгерим Гарифуллина, директор по развитию бизнеса Mastercard Security Solutions, выступила с докладом «Билет на Землю: цена доверия в эпоху цифровых технологий», в котором затронула проблему социальной инженерии и ее влияние на безопасность данных. Гарифуллина отметила, что социальная инженерия сегодня представляет собой одну из крупнейших "индустрий" в мире, объем которой сопоставим с половиной доходов всех розничных банков, а на человеческий фактор приходится 95% всех утечек данных. Она добавила, что каждая вторая кибератака в Казахстане направлена на финансовые данные клиентов, что подчеркивает актуальность комплексной стратегии кибербезопасности.
По словам эксперта, киберпреступность стремительно обгоняет по прибыльности нелегальную торговлю наркотиками, а компрометация персональных данных значительно увеличивает риск стать жертвой мошенников. В числе рекомендаций Гарифуллина выделила постоянное обновление стратегии кибербезопасности, широкое информирование общественности, внедрение образовательных программ и укрепление межведомственной координации.
Все спикеры подчеркнули важность дальнейшего укрепления мер защиты в условиях растущих киберугроз, а также необходимость сотрудничества и координации в области кибербезопасности для обеспечения устойчивости финансовых систем.
