Киберпреступники активно вербуют инсайдеров в банковской сфере

Наибольший интерес для злоумышленников представляют лица, обладающие должностными полномочиями для принятия в банке тех или иных решений.
Эксперты Центробанка РФ фиксируют участившиеся попытки вербовки киберпреступниками банковских специалистов. Об этом рассказал заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев в интервью журналисту издания PLUSworld.ru.
Как отметил Сычев, наибольший интерес для злоумышленников представляют связанные с экономическим блоком лица, обладающие должностными полномочиями для принятия (или влияния на принятие) в банке тех или иных решений, включая те, что касаются вопросов информационной безопасности.
По мнению эксперта, в настоящее время нет поводов рассматривать инсайд как одну из ключевых угроз информационной безопасности банков. С точки зрения финансового ущерба инсайд более актуален в плане угроз экономической безопасности. Речь идет о неправомерной выдаче кредитов, мошенничестве в области возврата финучреждению заемных средств и пр.
Напомним, Центробанк России разработал обязательный для всех банков регламент по кибербезопасности, обязывающий финорганизации сообщать в FinCERT о кибератаках в течение трех часов с момента их обнаружения.

Источник:https://www.securitylab.ru/news/483222.php

Хорошо придумано, желающих завербоваться тоже хватает, я в этом уверен.

Дойдут до того что опять будут считать на счетах ради безопасности.

Дать или не дать кредит и под какой %-это очень важно,или списать долги.Здесь настоящее поле для обогащения.Все это практикуется еще с 90-х годов.Информация движения средств по конкурентам тоже золотое дно для компетентных лиц из банка.Мне кажется это повсеместно происходит,передача информации для них самое безопасное,ее еще доказать нужно.Корпоративная этика не позволяет выносить сор из избы,поэтому об этой проблеме не особо слышно в СМИ.

Ну понятное дело, что должны быть в банке люди, которые будут помогать киберпреступникам грабить эти банки, что на много упрощает задачу.

Даже не удивительно,как же без этого.

Тогда зачем киберпреступникам вербовать этих инсайдеров и платить им за информацию, если она не является одной из ключевых угроз информационной безопасности.