Кибербезопасность в условиях электронного банкинга. Практическое пособие - [178]

Регуляторам новые технологии могут позволить наконец перейти от предварительно установленных форм отчетности к сбору и анализу первичных данных поднадзорных организаций. Переход от системы, базирующейся на формах отчетности (формоцентричной, form-driven), к системе, основанной на данных (датацентричной, data-driven), может существенно упростить предоставление отчетности регуляторам и упорядочить процесс соблюдения регуляторных требований в целом.

Точка бифуркации для финансового рынка возникнет, когда RegTech и SupTech будут представлены взаимодействующими (и конкурирующими, как снаряд и броня) RPA, вместо регулярной отчетности в ИТ-системы поднадзорных организаций будут встроены резидентные модули, а арбитром в спорах будет выступать AI.

Пока же надеждой и утешением для сотрудников банков служит диалог из старого доброго фильма «Гараж»:

– В Индии обезьяны собирают кокосы. А мои макаки в сибирской тайге будут собирать кедровые шишки, лущить их, складывать в ящики, понимаете… Наклеивать ярлыки…

– Ну нет, наклеивать ярлыки – это мы обезьянам не отдадим!

Заключение

В заключение хотелось бы еще раз обратить внимание на то, что прогресс в области информационных и телекоммуникационных технологий и следующее за ним развитие технологий ДБО внесли принципиальные изменения в работу кредитных организаций. Это обусловлено изменениями в информационном контуре банковской деятельности и появлением в нем новых участников: провайдеров услуг и различных каналов связи, а также совершенно нового типа клиента, который уже не приходит в банк для того, чтобы осуществить банковские операции, но сам становится «операционистом».

Тем, кто сомневается, что технологии ДБО (включая системы ЭБ) будут активно использоваться в банковском бизнесе, авторы предлагают ответить на несколько вопросов:

1. Согласны ли вы, что IoE делает финансовые услуги всепроникающими и что отсутствие мобильности и интегрированности финансовых услуг с другими сервисами становится для банка непозволительной роскошью?

2. Согласны ли вы, что экономика совместного использования и арендная модель жизни в сочетании с тотальной симплификацией, коммодитизацией и игровизацией финансовых услуг требуют, чтобы банк мог принимать решения немедленно и предоставлять услуги здесь и сейчас?

3. Согласны ли вы, что концепция «открытого банка», строящего свою экосистему через открытый API, создает не только многочисленные возможности, но и угрозу проникновения мошенников в пределы защищенного периметра, особенно если где-то уже расположился «man in the middle»?

4. Согласны ли вы, что в условиях постоянно меняющегося, «текучего», мира строительство «цифровых крепостей» обречено на неудачу и необходимо реализовывать концепцию smart security вместо тотальной защиты?

5. Согласны ли вы, что для того чтобы банки не оказались заложниками разработчиков систем с элементами AI, нейросетей, принимающих решения, и оборудования с «закладками», им необходима квалифицированная, высокотехнологичная и заслуживающая доверия экспертиза как внутри самого банка, так и со стороны мегарегулятора?

6. Согласны ли вы, что мы не очень хорошо себе представляем последствия Четвертой промышленной революции, но точка бифуркации уже близка, а «кто предупрежден – тот вооружен»?

7. Согласны ли вы, что, если вы не уделите должного внимания тому, о чем написано в этой книге, новые игроки, такие как BigTech, телекоммуникационные компании и т. д., вскоре просто вытеснят вас из самых прибыльных сегментов финансового рынка?

Очевидно, что большинство опрашиваемых дадут положительные ответы на все вопросы. Исходя из этого, можно сделать только один вывод: в ближайшее время технологии ДБО (и СЭБ в частности) будут активно трансформировать банковский бизнес в сторону так называемого Open Bank, а способы совершения преступлений, связанных с хищением денежных средств при помощи компьютерных технологий и удаленного доступа, будут только развиваться.

Лишь целенаправленная работа по обеспечению безопасности ЭБ может свести к минимуму возможности киберпреступников и обеспечить полное доверие к данному виду ДБО.

Список использованных источников и литературы

Нормативные правовые акты

1. COSO in the Cyber Age: Report Offers Guidance on Using Frameworks to Assess Cyber Risks. January 2015. URL: https://www.coso.org/documents/COSO%20in%20the%2 °Cyber%20Age_FULL_r11.pdf.

2. Electronic Banking Group Initiatives and White Papers. October 2000. URL: http://www.bis.org/publ/bcbs76.htm.

3. Management and Supervision of Cross-Border Electronic Banking Activities. October 2002. URL: http://www.bis.org/publ/bcbs93.htm.

4. Risk Management for Electronic Banking and Electronic Money Activities. March 1998. URL: http://www.bis.org/publ/bcbs35.pdf.

5. Risk Management Principles for Electronic Banking. July 2003. URL: http://www.bis.org/publ/bcbs98.htm.

6. Risk Management Principles for Electronic Banking. May 2001. URL: http://www.bis.org/publ/bcbs82.htm.

7. Roux C. Cybersecurity and cyber risk. BIS central bankers’ speeches. The Bank for International Settlements. September 2015. URL: https://www.bis.org/review/r151002d.pdf.