17
усилий службы безопасности на каком-либо одном или нескольких видах
потенциальных угроз в ущерб остальным.
8
Система обеспечения экономической безопасности должна быть
направлена на создание приоритетной защиты конфиденциальной информации
и лишь затем других объектов предполагаемых угроз. Значение информации и
информационных технологий в деятельности современного банка
последовательно увеличивается.
Охапкин В.П. предполагает, что финансовая безопасность имеет
непосредственное влияние на все отрасли государственной экономики, потому
что деньги являются эквивалентной стоимостью любых товаров и услуг,
поэтому способны изменить экономическое положение страны в
положительную или отрицательную сторону
9
Рассмотрим классификацию угроз финансовой безопасности
коммерческого банка представленной в таблице 3.
Таблица 3
Классификация угроз финансовой безопасности коммерческого
банка
10
Угрозы финансовой безопасности коммерческого банка
1. По сфере
возникновения:
- эндогенные
- экзогенные
7. По источнику
возникновения:
- объективные
- субъективные
2. По природе
возникновения:
- экономические
- политические
- социальные
- правовые
- финансовые
8. По степени
вероятности
возникновения:
- невероятные
- маловероятные
- весьма вероятные
- вполне
вероятные
3. По масштабу
возникновения:
- точечные
- локальные
- общие
9. По величине
ущерба:
- незначительные
- значительные
-
8
Босых А.И. Расследование мошенничества, связанного с получением потребительского кредита :
дис. канд. юрид. наук. - Краснодар, 2017. – с. 15.
https://www.dissercat.com/content/rassledovanie-moshennichestva-svyazannogo-s-
polucheniem-potrebitelskogo-kredita
9
Охапкин В.П. О роли финансовой безопасности банковской системы в экономической безопасности
государства: методологические основы решения // Актуальные проблемы экономии и права. – 2018. –
№ 3. – С. 182-189. https://cyberleninka.ru/article/n/o-roli-finansovoy-bezopasnosti-bankovskoy-
sistemy-v-ekonomicheskoy-bezopasnosti-gosudarstva-metodologicheskie-osnovy-resheniya/viewer
10
Мащенко С.Г., Семенова И.М. Экономическая безопасность банка // Материалы студенческой
научной конференции за 2019 год: Воронежский государственный университет инженерных
технологий. – 2019. – С. 102-103. https://www.elibrary.ru/item.asp?id=26737204
18
катастрофические
4. По
распространению
последствий:
- всеобщие
- локальные
10. По возможности
прогнозирования:
- предсказуемые
- непредсказуемые
5. По возможности
обнаружения:
- явные
- скрытые
11. По отдаленности
во времени:
-
непосредственные
- близкие
- отдаленные
6. По вероятности
реализации:
- реальные
- потенциальные
12. По возможности
предотвращения:
- форс-мажорные
- не форс-
мажорные
Финансовая составляющая экономической безопасности банка очень
важна, потому что стабильность этого блока объясняется достаточным объемом
собственных финансовых ресурсов, надлежащем уровне их использования и
положительным прогнозом деятельности банка в будущем.
Но прогресс в деятельности криминальных структур шел не менее
быстрыми темпами, чем развитие банковских технологий.
И в связи с расширением сферы применения компьютерных технологий
значение обеспечения информационной безопасности от различных угроз
многократно возросло.
Как показывает история, не существует сложных компьютерных систем,
не содержащих ошибок, но именно выявление этих ошибок способствует
выработке механизмов обеспечения надежной защиты системы.
В банках Западной Европы программное обеспечение разрабатывается
конкретно под каждый банк и как правило устройство автоматизированных
систем обработки информации банка является коммерческой тайной.
Основные принципы обеспечения информационную безопасность
банков принципиально отличаются от принципов других организаций,
причинами этого являются:
Специфический характер угроз;
Публичность деятельности банков, которые обязаны делать доступ к
счетам несложным и удобным для клиентов.
19
Для обеспечения безопасности вычислительных систем банков, а также
защиты хранящейся и обрабатываемой в них информации следует учитывать
специфику деятельности.
Во-первых, информация, которая хранится и обрабатывается в банках, –
это реальные деньги. Клиенты банков территориально не ограничены, им
предоставляется возможность открывать кредиты, производить выплаты, а
также переводить значительные суммы денег через открытый доступ в сети
Интернет.
11
Во-вторых, в банковской сфере относится информация, которая касается
большого количества людей и организаций. Банк обязан обеспечить
достаточный уровень конфиденциальности информации, от этого зависит
конкурентоспособность банка и ее репутация.
В-третьих, успешность банка напрямую зависит от ассортимента
предоставляемых услуг и удобство клиента в работе с банком. Однако, именно
быстрота и легкость доступа к денежным средствам и увеличивает число
преступлений в банковской сфере.
Нахождении баланса между такими важными, но противоречащими друг
другу ценностями, как неприкосновенность частной жизни и свобода обменов
информацией остается актуальной проблемой в банковской сфере.
В-четвертых, в случае любых нештатных ситуаций банку необходимо
обеспечить стабильность и надежность работы компьютерных систем, ведь на
банке лежит ответственность за сохранность не только своих денежных
средств, но и средств клиента.
И, конечно же, нельзя забывать о разработке рекомендаций для клиентов
в сфере компьютерной безопасности, выработки у них навыков безопасного
использования банкоматов и других дистанционных устройств.
Таким образом, можно утверждать, что безопасность – это главная
составляющая банковской сферы. Без создания условий по обеспечению
11
Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в
банковской сфере // Банк. право. - 2016. - № 6. - с. 22. https://yandex.ru/search/?text
20
защиты средств банка его деятельность становится невозможной, а это
недопустимо в современном мире. Обеспечивать экономическую безопасность
необходимо как от внешнего, так и от внутреннего влияния, нарушающего
стабильное функционирование хозяйственной деятельности.
На данный момент для снижения числа, экономических мошенничеств,
хозяйствующему субъекту необходима беспрерывно функционирующая служба
экономической безопасности, состоящая из профессиональных работников,
занимающихся не только устранением угроз, но и минимизацией их появления.
Именно поэтому в структуре данной службы должны быть не только
представители силовых структур, но и аналитики, сотрудники с экономическим
образованием.
Владельцу дебетовой платежной карты может поступить телефонный
звонок, либо придти письмо на электронную почту с просьбой сообщить
данные своей карты, под предлогом специальной акции, либо для
предотвращения незаконных транзакций и т.д.
На страничках различных Интернет-сайтов, никто не обращает
внимания на адресную строку браузера.
Доверие к Интернет-магазинам может привести к тому, что мошенники
могут перехватить данные с банковской карты в момент перевода средств за
различные покупки.
12
Банкомат-подделка, который оснащён всё тем же скиммером тоже
способ хищения денег с платежных карт.
Стремительное развитие мошенничества в банковской сфере связано, не
только с развитием рынка банковских карт, но и с ростом числа пользователей
интернета и развитием информационных технологий.
На данный момент для снижения числа, экономических мошенничеств,
хозяйствующему субъекту необходима беспрерывно функционирующая служба
12
Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в
банковской сфере // Банк. право. - 2016. - № 6. - с. 22. https://yandex.ru/search/?text
21
экономической безопасности, состоящая из профессиональных работников,
занимающихся не только устранением угроз, но и минимизацией их появления.
Именно поэтому в структуре данной службы должны быть не только
представители силовых структур, но и аналитики, сотрудники с экономическим
образованием.
Понятие карточное мошенничество представляет собой
предумышленные, обманные мероприятия, совершаемые с целью нелегального
завладения денежными средствами, находящимися на карточных счетах
клиентов банковских организаций, и основывающиеся на использовании
различных технологий банковских карт.
Владельцу дебетовой платежной карты может поступить телефонный
звонок, либо придти письмо на электронную почту с просьбой сообщить
данные своей карты, под предлогом специальной акции, либо для
предотвращения незаконных транзакций и т.д. На страничках различных
Интернет-сайтов, никто не обращает внимания на адресную строку браузера. А
ведь «черные» сайты, сайты копирующие интернет-банки, являются очень
опасными. Их интерфейс практически не отличается от официального сайта, но
соединение совершается в незащищенном режиме, из-за чего вероятность
перехвата денежных средств возрастает до 99 %. Доверие к Интернет-
магазинам может привести к тому, что мошенники могут перехватить данные с
банковской карты в момент перевода средств за различные покупки.
13
Банкомат-подделка, который оснащён всё тем же скиммером тоже
способ хищения денег с платежных карт. Люди, ничего не подозревая, вводят
свои данные и ожидают выдачи наличных, но на экране, вместо этого
высвечивается сообщение о неисправности или отсутствии наличности в
банкомате. После чего, клиент забирает свою карту и идёт в другой банкомат,
но все его данные и пин-код уже в руках мошенников, а этого вполне
достаточно для изготовления новой поддельной карты.
13
Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в банковской
сфере // Банк. право. - 2016. - № 6. - с. 22. https://yandex.ru/search/?text
22
Следующий способ имеет название «ливанская петля». В данной
ситуации мошенники чаще всего используют обычную фотоплёнку, из которой
сооружают специальный карман, который устанавливается в щель банкомата.
Клиент вводит карту в картридер, получает наличные, но сама карта застревает
в банкомате. Мошенник, прикинувшись сотрудником банка, либо же просто
стоящий в очереди, вызывается помочь, ссылаясь на то, что он сам уже был в
такой ситуации. Он начинает что-то набирать на клавиатуре и просит сообщить
ему пин-код. Получить карту обратно, как правило, не удаётся и мошенник
советует пострадавшему обратиться в банк для решения проблемы. Клиент
уходит, а мошенник спокойно вынимает из банкомата ливанскую петлю вместе
с картой и опустошает карту с помощью запомненного пин-кода, используя всё
тот же банкомат.
Стремительное развитие мошенничества в банковской сфере связано, не
только с развитием рынка банковских карт, но и с ростом числа пользователей
интернета и развитием информационных технологий.
Особенную актуальность приобрела проблема киберпреступности.
Киберпреступность - это комплекс преступлений, совершаемых в
киберпространстве с применением компьютерных систeм или сетей.
Для большинства преступлений всемирной паутины интернет
характерны некоторые особенности. К ним можно отнести повышенную
зальтированность (воодушевленность, возбужденность) и латентность
совершения деяния в киберпространстве, трансграничное и дистанционное
назначение преступления, нестандартность, сложность, многоэтапнность
действий и обновление вариантов совершения преступлений... Значение
термина «киберпреступность» можно определить как преступление,
совершенное в киберпространстве.
Кибер пространство расматривается как виртуальное информационное
пространство, моделируемое с привлечением компьютерных сетей, хранящее
некоторую информацию, которая расширяется по сети интернет. Так как
употребление защитных мер борьбы против киберпреступности невозможно
23
без понимания смысла этого определения, исследователи, подробно рассмотрев
это явление, дали ему интересное определение.
Корыстные побуждения занимают 65 %, различные web-атаки и
шпионаж-18 %, научный интерес- 7 %, мелкое хулиганство и мщение-10 %. К
наиболее часто встречаемым видам угроз в Интернете в Российской Федерации,
отмеченными специалистами, выделяются социальные сети, кардинг, фишинг,
спам, финансовое мошенничество, web-атаки.
14
Одной из самых распространенных проблем в интернете является спам.
Спам-это массовая рассылка в виде коммерческой и политической рекламы с
использованием различных программ. По статистике спам охватывает
примерно 80 процентов всей рассылаемой электронной почты. Число
уведомлений возрастает благодаря их низкой стоимости и большом охвате
пользователей. Компьютерная среда предоставляет человеку безграничные
возможности общения, поиска и передачи информации. Но, с другой стороны,
виртуальный мир зачастую заменяет нам реальную жизнь, искажая наше
восприятие. Особое внимание в области интернет-преступности уделяется
социальным сетям. Именно они являются особой средой, в которой в настоящее
время действуют отдельные преступники и даже организованные сообщества.
Сильному воздействию подвергаются VK, Facebook, Twitter, Instagram, tmblr,
Telegram.
Можно сделать вывод, что большинство исследований из-за прогресса в
информационно-технологической области постепенно утрачивают свою
актуальность. В связи с этим, киберпреступность требует систематического
изучения направлений и изменений. Трудно не заметить, что на увеличение
«кибер-атак», на формирование новых видов и форм информационных деяний
влияет существующая социальная среда виртуального пространства.
В указанных интернет-ресурсах довольно сложно вычислить
преступника, что обусловлено существенной анонимностью. С помощью
14
Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в банковской
сфере // Банк. право. - 2016. - № 6. - с. 22. https://yandex.ru/search/?text
24
революционного развития информационной сферы и широкого использования
программно-аппаратных технологий у злоумышленника не возникнет
сложности совершить то или иное деяние. В этом поле деятельности
наблюдается целый спектр различных угроз от вредоносного кода и спама до
фишинга. Исследователи выработали способы противодействия
киберпреступлениям, которые делятся на технические, организационные и
правовые меры.
К техническим мерам можно отнести защиту от несанкционированного
доступа к персональным данным, создание резервных копий и специальные
программы по урегулированию безопасности. Организационные меры содержат
охрану компьютерных систем и сетей, программного обеспечения, а также
подбор квалифицированных работников. Правовые охватывают
совершенствование Законодательства, защиту авторских прав и
информированность пользователей персональных компьютеров.
Борьба с киберпреступностью в наши дни стремительно развивается. В
Министерстве внутренних дел Российской Федерации создано управление «К»
особого назначения, которое направлено на извлечение преступлений в
информационной сфере.
За последний год около 556 миллионов людей во всем понесли ущерб от
киберпреступности.
Ответственность за киберпреступления в России предусматривается
главой 28 УК РФ и относится исключительно к преступлениям в
информационном пространстве. Статьи 272, 273, 274 УК РФ предполагают
различные наказания в зависимости от тяжести и вида преступлений. Они
включают в себя штрафы от 50 тыс. рублей, исправительные работы, а также
лишение свободы сроком до 7 лет. Несмотря на серьезность проблемы
киберпреступности относительно современного быстро развивающегося
общества, до сих пор не осуществлялись глобальные научные исследования
среди населения страны о преступлениях в информационном пространстве.
25
Можно сделать вывод, что большинство исследований из-за прогресса в
информационно-технологической области постепенно утрачивают свою
актуальность. В связи с этим, киберпреступность требует систематического
изучения направлений и изменений. Трудно не заметить, что на увеличение
«кибер-атак», на формирование новых видов и форм информационных деяний
влияет существующая социальная среда виртуального пространства.
Киберпространству необходим в первую очередь госконтроль, но нужно
учитывать, что государственное урегулирование мало перспективно и требует
больших материальных затрат. Значительная доля противоборства с
киберпреступностью в большинстве государств принадлежит коммерческим
организациям, которые нанимают высококвалифицированных IT-специалистов
и имеют возможность усовершенствовать существующее программное
обеспечение.
Таким образом, киберпреступность создает круг проблем по
совершенствованию защитных мер от нелегального доступа к информации в
глобальной сети интернет, использование сведений с целью нанесения вреда с
помощью распространения различных программ вирусного характера.
Очевидно, что невозможно полностью избавиться от киберпреступности,
так как она является следствием развития интернета, становится основой
существования любого современного общества.
1.3. Способы управления операционными рисками банка
Риск — это ценовое выражение вероятностного события, которое ведет
к определённым потерям. Банковские риски образуются в результате
возникновения отклонений зафиксированных данных от оценок сегодняшнего
состояния и дальнейшего развития.
Основными рисками в банковской сфере являются: Рыночный риск;
Процентный риск; Валютный риск; Инвестиционный риск; Риск ликвидности;
Кредитный риск; Фондовый риск и др.
15
15
Лаврушин О.И. Банковские риски: учеб. пособие / О.И. Лаврушин, Н.И. Валенцева. – М.: КноРус. – 2016. –
292 – с. 77
26
Надежность банков определяется в большей степени способностью
управлять рисками.
Управление банковскими рисками – это совокупность имеющихся у
кредитных организаций методов и инструментов их минимизации. В систему
управления банковскими рисками включаются выявление рисков, их оценка и
способность минимизировать размер.
Выделяется несколько способов управления рисками
К ним относят: диверсификацию; управление качеством активов и
пассивов: рациональное использование собственного капитала; использование
принципов взвешивания рисков; проведение учета внешних рисков;
систематизацию анализа финансового состояния клиентов; применение
принципов разделения рисков; использование плавающих процентных ставок;
введение практики выпуска депозитных и сберегательных сертификатов;
осуществление страхования ссуд и депозитов; введение залоговых прав и т.п.
Согласно УК РФ, мошенничество есть хищение чужого имущества или
приобретение права на чужое имущество путем обмана или злоупотребления
доверием. Таким образом, злоупотребление доверием или обман банковского
работника является операционным риском.
Базис финансовой системы государства — это кредитные банки. Во
многом от их деятельности, которая включает в том числе управление рисками,
зависит стабильность экономики государства, положительная тенденция ее
развития, а соответственно, благосостояние общества. Обращаясь к истории
России, стоит отметить, что в период с 1930-х и вплоть до 1990-х годов банки
не ощущали проблемы влияния рисков во многом ввиду существования в то
время командой экономики, основанной на государственной форме
собственности, когда отсутствовала конкуренция, и по обязательствам
заёмщиков перед банками в конечном счёте отвечало государство.
Обозначенное положение дел стало меняться после появления коммерческих,
специализированных и кооперативных банков.