Компания Visa объявила о запуске своей специализированной платформы — Visa Threat Intelligence Platform (VTIP). Эта система разработана для того, чтобы финансовые учреждения могли оперативно выявлять киберугрозы, предотвращать мошенничество и снижать финансовые потери.
VTIP использует передовые технологии киберзащиты, которые сама компания применяет для обеспечения безопасности своей глобальной платежной инфраструктуры. По данным Visa, подавляющее большинство случаев мошенничества являются следствием более ранних кибератак, таких как утечки данных, кража учетных данных для платежей или использование уязвимостей в системах.
Эти первоначальные атаки могут затронуть как продавцов, так и банки-эмитенты, банки-эквайеры, процессоры и поставщиков услуг, предоставляя злоумышленникам украденные данные для совершения несанкционированных транзакций.
Вальтер Лирони, старший вице-президент и руководитель отдела дополнительных услуг Visa в регионе CEMEA, отметил, что объединение данных об угрозах и аналитики платежей в единый поток позволяет финансовым организациям раньше замечать потенциальные риски и принимать точные меры до того, как они превратятся в фактическое мошенничество.
Платформа построена на запатентованных инструментах киберзащиты Visa, которые ежемесячно блокируют около 90 миллионов кибератак и 11 миллионов фишинговых писем в более чем 200 странах. Перед выходом на коммерческий рынок VTIP прошла тщательное тестирование в инфраструктуре самой Visa против реальных угроз.
Решение, созданное специально для финансового сектора, предназначено для подразделений по информационной безопасности, управлению рисками и борьбе с мошенничеством. Оно консолидирует различные потоки данных, позволяя командам безопасности легко находить связи между инцидентами в сфере кибербезопасности и вероятными результатами мошенничества.
VTIP включает несколько специализированных модулей: Интеллект угроз, который предоставляет индикаторы компрометации на основе вредоносного ПО, адаптированные для финансовых систем; Интеллект уязвимостей, помогающий обнаруживать активные эксплойты и слабые места в цифровой среде каждой организации; Интеллект бренда, который сигнализирует о несанкционированном использовании бренда и попытках выдачи себя за другое лицо; Интеллект цифровой идентификации, который следит за руководителями и сотрудниками, защищая их от целевых атак типа спир-фишинг или социальной инженерии; а также Финансовый интеллект, сканирующий даркнет на предмет скомпрометированных платежных учетных данных и обогащающий эти данные аналитикой VisaNet для предоставления действенных зацепок отделам по борьбе с мошенничеством.
Компания подчеркивает, что такое проактивное сочетание киберразведки и данных о транзакциях дает финансовым учреждениям возможность эффективно прогнозировать возникающие угрозы, расставлять приоритеты в усилиях по смягчению последствий и уменьшать финансовые риски. Кроме того, Visa сообщила, что за последние пять лет она инвестировала более 13 миллиардов долларов в разработку безопасных технологий цифровых платежей и снижение уровня мошенничества. Более того, консалтинговая компания Gartner оценила общий уровень зрелости программы кибербезопасности Visa на уровне 4,9 баллов, что является самым высоким показателем среди компаний-конкурентов в отрасли.
Центральный банк Узбекистана включил растущие киберриски в список основных угроз финансовой стабильности страны в рамках своего обзора финансовой стабильности на 2025 год.
По оценкам регулятора, ускоренная цифровизация платежных систем сопровождается увеличением числа киберинцидентов. Атаки, нарушения информационной безопасности и хищения данных приводят к увеличению операционных убытков участников финансовой системы и могут подорвать общественное доверие к этой системе. Центральный банк рассматривает потерю этого доверия как основной канал риска для финансовой стабильности.
Участники рынка разделяют эту обеспокоенность. В ходе опроса о системных рисках, проведенного среди банков, кибератаки были названы одной из угроз, способных негативно повлиять на финансовую систему Узбекистана. К другим угрозам, упомянутым вместе с кибератаками, относятся дефолты крупных заемщиков, экономический спад и климатические риски.
Тем не менее, на первых местах в рейтинге угроз находятся геополитические факторы (56% ответов), растущее долговое бремя населения (32%) и волатильность обменного курса (31%).
В качестве контрмеры Центральный банк анонсировал внедрение системы мониторинга на основе искусственного интеллекта для отслеживания подозрительных транзакций и введения ограничений на операции, отмеченные как подозрительные. Регулятор ожидает, что участники финансовой системы будут постоянно совершенствовать и поддерживать устойчивые системы информационной безопасности.
Третий аспект мер реагирования сосредоточен на повышении финансовой грамотности. Центральный банк планирует активизировать усилия по информированию граждан о мошеннических схемах и кибератаках, отмечая, что значительная часть потерь граждан связана с методами социальной инженерии, а не с нарушениями технической инфраструктуры.
