Эксперт: российским банкам нужно серьезно заняться киберразведкой

Безопасность большинства организаций в России основана на иллюзии того, что им кажется, что они защищены, а также на том основании, что в безопасность вложено много денег, отметил глава компании Group-IB Илья Сачков.

МОСКВА, 2 дек — РИА Новости/Прайм. Российским банкам для эффективной защиты от кибератак необходимо проводить киберразведку несмотря на то, что они одни из самых защищенных в мире, заявил РИА Новости генеральный директор компании по предотвращению и расследованию киберпреступлений Group-IB Илья Сачков.

Ранее в пятницу на сайте ФСБ появилась информация о том, что иностранные спецслужбы готовят масштабные кибератаки с 5 декабря с целью дестабилизации финансовой системы РФ, в том числе деятельности ряда крупнейших российских банков. В ведомстве отметили, что командные центры для кибератак расположены в Нидерландах и принадлежат украинской компании BlazingFast. ФСБ проводит мероприятия по нейтрализации угроз экономической и информационной безопасности в связи с полученными данными.

"Безопасность большинства организаций в России основана на иллюзии того, что им кажется, что они защищены. Потому что долгие годы они вроде как тратят деньги на безопасность, и серьезные атаки начались только последние несколько лет. Соответственно, если организацию никто 20 лет не трогал, они думают, раз 20 лет нас никто не атаковал, значит мы защищены", — сказал Сачков, отметив, что многие банки, которые лишились лицензии, были успешно атакованы.

По его словам, организованная преступность очень хорошо разбирается в политике, то есть выбирает для своего базирования страны, которые находятся с РФ в политических конфликтах. Соответственно, это затрудняет взаимодействие правоохранителых органов, пояснил эксперт.

"В компании, в которые мы приходим обычно — это крупные защищенные компании, у которых все (средства защиты от кибератак — ред.) закуплено. Тем не менее, злоумышленникам удается успешно все это преодолеть. Проблема в том, что невозможно защищаться, не зная, кто ваш противник, почему он может вас атаковать, какими он будет пользоваться инструментами. Компании для того, чтобы защищаться, нужно очень серьезно заниматься такой наукой как "киберразведка". Например, Центробанк Англии обязал все банки обязательно заниматься изучением возможностей реальных атак", — отметил он.

Компаниям нужно изучать реальную статистику прокуратуры, ЦБ РФ, Интерпола, Европола, советует эксперт. По его данным, только 7-8 российских банков из ТОП-20 проводят разведку. Все остальные полагаются на маркетинг вендоров по информационной безопасности и статьи прессы, добавил эксперт. Между тем, по его словам, российские банки одни из самых защищенных в мире.