Банки могут усилить защиту телефонных звонков: одна проблема тормозит полезную систему
Внедрение системы маркировки телефонных вызовов способно радикально снизить эффективность злоумышленников, считает вице-президент по информационной безопасности ЦМРБанка, эксперт Ассоциации российских банков Василий Окулесский. В комментарии для MoneyTimes он объяснил, почему кредитные организации не спешат внедрять технологию, которая могла бы обезопасить счета клиентов.
Ранее стало известно, что Минцифры потребовало от Банка России ускорить процесс заключения договоров между финансовыми структурами и операторами связи. Глава ведомства Максут Шадаев направил соответствующее обращение Эльвире Набиуллиной. В документе подчеркивается, что с 15 октября текущего года операторы связи могут начать автоматическую блокировку любых звонков от банков, не обеспечивших идентификацию своих вызовов.
Окулесский отметил, что технически банки лишь получают данные от телекоммуникационных компаний. По его словам, на текущий момент существует два основных пути реализации защиты звонков. Первый доступен только структурам с собственными мобильными операторами. Остальным игрокам приходится либо оплачивать информацию от внешних провайдеров, либо интегрироваться с государственной системой ГИС-антифрод.
"Маркировка однозначно защитит людей, если звонят от организации, а звонок маркирован как частный звонок, это уже звоночек. С этим звонком нужно осторожно обращаться. Банки получают информацию от операторов в виде маркированных или немаркированных звонков", — пояснил Окулесский.
Для средних и малых финансовых институтов подключение к защитным системам становится серьезным финансовым и техническим вызовом, говорит эксперт. Необходимость настройки специальных каналов связи и создания систем обработки сигналов требует значительных инвестиций в штат и оборудование. При этом существует риск снижения качества обслуживания.
Отраслевые специалисты констатируют, что сегодня телефонный спам стал массовой проблемой, однако избыточная фильтрация может блокировать и легитимные сообщения.
"Подключение к этой системе для больших банков проблем не составляет. Средние и малые банки — это целая история, потому что надо подключаться через СМЭВ, не у всех СМЭВ есть. Плюс надо какую-то систему обработки сигналов к этому придумывать, какие-то действия. Это целый набор различных мероприятий по деньгам, по людям, по техническим средствам", — подчеркнул специалист.
Эксперт также указал на проблему ложноположительных срабатываний, когда защитные алгоритмы блокируют важные звонки из службы мониторинга. Это создает конфликт между безопасностью и удобством клиента.
Если система по ошибке прервет связь при подтверждении важного платежа, репутация организации пострадает. Пока финансовый сектор ищет баланс в этих качелях, не имея однозначного решения для полного исключения ошибок идентификации.
"Представьте себе ситуацию, вам блокируют платеж. Потом банк обязан сообщить об этом клиенту. И вдруг от имени банка звонят клиенту и сообщают: "Вам звонит служба безопасности банка, служба мониторинга банка: ваш платеж заблокировали". Реакция клиента?", — задался вопросом специалист.
Читайте также
Подписывайтесь на Moneytimes.Ru
