Банку России следует более дифференцировано выдвигать требования в сфере ИБ к банкам, учитывая при этом и их размеры, и их значимость для экономики в целом. Такое заявление сделал в рамках своего выступления на XI Уральском форуме «Информационная безопасность финансовой сферы» президент Ассоциации банков России Георгий Лунтовский.
Банковский сектор в последние годы переживает непростой период: высокие риски, низкая рентабельность банковского бизнеса, увеличение доли госбанков, ухудшение качества конкуренции — всё это отягощает ситуацию. Развитие цифровых моделей бизнеса, создание цифровой инфраструктуры позволит, по крайней мере, улучшить состояние конкуренции. В то же время, следует понимать, что высокотехнологические сервисы — довольно дорогостоящее дело, и поэтому очень высока вероятность, что они будут запускаться крупными игроками рынка.
В этом контексте важно не допустить монополизации, необходимо создать возможности для свободного доступа банков различного размера к цифровым интерфейсам. При реализации программ Банка России в сфере цифровой экономики необходимо учитывать интересы банков с базовой лицензией, и я должен сказать, что Банк России поддерживает эту позицию Ассоциации банков России, понимая, как важно развивать и осуществлять пропорциональное регулирование и в данном вопросе. С запуском удалённой биометрической идентификации также выравниваются конкурентные условия на рынке, однако медленные темпы пополнения базы биометрических образцов не позволяют пока банкам в полной мере воспользоваться эти новыми для них возможности.
Очень важной темой, безусловно, является противодействие кибератакам — ландшафт киберугроз с каждым днём становится всё более масштабным и обширным, и мы совершенно согласны с тем, что существует риск приостановки и/или прекращения деятельности небольших кредитных организаций в результате успешных кибератак. В то же время мы должны понимать, что затраты на повышение уровня ИБ для малых и средних игроков зачастую не менее значительны, чем их потери в результате кибератак. Полагаем, что это должно учитываться при проведении Банком России стратегии в сфере обеспечения ИБ финансового сектора. Банку России следует, на наш взгляд, более дифференцировано формулировать требования к обеспечению ИБ, учитывая при этом размеры банков и их значимость для экономики.
Несколько слов о платформе по обмену информацией в сфере киберугроз, созданной Ассоциацией банков России совместно с компанией «БИЗОН». Следует понимать, что она ни в коей мере не является конкурирующей по сравнению с платформой ФИНЦЕРТа, её следует рассматривать как дополнение, как помощь. В условиях, когда развитие технологий опережает и регулирование, и законодательство, необходимо объединение усилий и регулятора, и законодателей, и профессиональных объединений, и игроков рынка для того, чтобы противостоять рискам в сфере ИБ, которые — и это отмечалось, в том числе на Давосском форуме — является угрозой не только для российской, но и для мировой экономики.
