Об этом заявил заместитель начальника департамента информационной безопасности ЦБ Артем Сычев, курирующий Центр мониторинга и реагирования на кибератаки в финансовой сфере (ФинЦЕРТ). По словам, А. Сычева, мошенничество с использованием биометрии клиентов банков крайне маловероятно. "Для утечки злоумышленникам необходимо будет подменить образец данных его аналогом. Динамическая подмена голоса, фразы в моменте, когда идет идентификация, - математически сложная задача. Ведь помимо лица там еще и голос. К тому же здесь используются средства криптографической защиты информации на всех этапах работы с биометрией. Самим же сотрудникам эта информация недоступна, они отвечают только за сбор", - рассказал глава ФинЦЕРТ. Чтобы использовать данные биометрии, хакерам придется скомпрометировать сразу три вида баз: Единой системы идентификации и аутентификации, Единой биометрической системы и учетную запись в самом банке. Злоумышленник сможет что-то сделать, только если соберет все это в одном флаконе. Это крайне сложно и экономически невыгодно, заверил А. Сычев. Кроме того, он сообщил о том, что злоумышленники переориентировались со старшего и среднего возраста на категорию экономически активных граждан 30-45 лет. Причем около 65% в ней занимают женщины. А. Сычев объяснил это тем, что у более молодых людей уровень доверия к безопасности современных технологий довольно высокий, поэтому их бывает проще "купить" на звонок или сообщение от имени сотрудника банка. Также А. Сычев рассказал о набирающих популярность взломах аккаунтов в соцсетях. По его словам, злоумышленник получает доступ к чужой странице и начинает публиковать посты, писать сообщения от имени его владельца, например с просьбой о помощи.
О порядке формирования микрофинансовыми организациями резервов на возможные потери по займам
На основании Указания ЦБ РФ N 3321-У от 14.07.2014 г. "О порядке формирования микрофинансовыми организациями резервов на возможные потери по займам" и иных нормативных документов, сотрудниками Агентства "ВЭП" разработан и предлагается микрофинансовым организациям для использования в текущей деятельности "Порядок формирования резервов на возможные потери по микрозаймам, выданным микрофинансовой организацией".
Данный документ рекомендуется к использованию в качестве типового документа, регламентирующего процедуру формирования резервов на возможные потери в микрофинансовых организациях.
Документ устанавливает внутренний порядок формирования резервов на возможные потери по займам, в том числе создания, использования, размер и периодичность расчета микрофинансовыми организациями резервов на возможные потери по займам, содержит рекомендуемые формы всех возникающих в ходе процесса формирования резерва документов и отчетов.