Центробанк разослал руководителям IT-отделов банков электронное письмо, где было указано, что до 10 февраля необходимо оценить, в какие сроки они могут внедрить шифрование платежей, направляемых в платежную систему Банка России, на уровне автоматизированной банковской системы (АБС). Большинство атак происходит при передаче данных внутри банка, поэтому регулятор предлагает шифровать раньше — сразу после формирования реестров.
«По нашему мнению, это усложнит для злоумышленников условия атак и снизит уровень хищений, — пояснили в пресс-службе ЦБ. — Мера предлагается на основе анализа фактов хищений денежных средств у коммерческих банков и учитывает мировой опыт и современные тенденции. Именно такая практика применяется почти во всех крупных платежных системах».
Хищения, которые упоминает ЦБ, — атаки на банки в конце 2015 — начале 2016 года. По данным регулятора, тогда хакеры пытались вывести 2,87 млрд рублей, предотвратить удалось хищение 1,67 млрд. Атаки совершались при передаче данных из АБС в АРМ КБР внутри банка.
 Фактически ЦБ предлагает шифровать платежи на более раннем этапе. «Сейчас основная проблема заключается в нарушении некоторыми банками рекомендаций ЦБ, по которым АРМ КБР должно быть полностью изолировано от остальной сети банка и данные должны переноситься на него с помощью защищенных съемных носителей, — поясняет аналитик центра мониторинга и противодействия кибератакам Solar JSOC Алексей Павлов. — При отправке реестров часто используют промежуточную папку на файловом сервере корпоративной сети банка. Именно в этом месте хакеры и подменяют файл с реестрами».
В результате в АРМ КБР приходят уже частично или полностью фиктивные данные, которые шифруются и уходят в ЦБ. Выявить фиктивный платеж в зашифрованном виде невозможно. Если же шифровать реестры сразу в АБС, то возможности подменить их фиктивными по пути к АРМ КБР не будет.
В опрошенных банках сообщили, что пока только оценивают сроки и возможную стоимость внедрения новации. Сейчас в АБС возможность шифрования реестров платежей не предусмотрена. «Необходимость реализации данной функции ляжет на производителя конкретной АБС, а банку в техническом отношении придется проводить масштабное обновление», — отмечает Павлов. При этом, по словам специалиста по криптозащите одной из крупных фирм, решения под ключ не соответствуют всем требованиям законодательства о криптозащите, необходимо подключать специалистов, имеющих специальную лицензию ФСБ, и минимум год времени на внедрение. В итоге обойдется эта новинка банку в несколько миллионов рублей, заключает эксперт.
«Банк России обсуждает с участниками рынка сроки внедрения систем шифрования в АБС с целью определения комфортного переходного периода», — заверили в ЦБ.
Банкиры официально комментировать инициативу ЦБ не хотят, поскольку в основном относятся к ней негативно. Впрочем, есть и те, кто считает, что идея ЦБ может повысить безопасность платежей.
 
 

Россияне считают приемлемой пенсию в 30 тысяч рублей.

Большинство россиян (76,8%) считают приемлемой пенсию в размере от 5 тыс. до 30 тыс. рублей. Такие данные в ходе опроса получили специалисты Российского государственного социального университета (РГСУ)

На просьбу оценить приемлемый уровень своей будущей пенсии больше всего россиян (36,5%) ответили, что это 20—30 тыс. рублей. Второй по популярности ответ (28,1%) — 15—20 тыс. рублей. Примерно каждый десятый (11,4%) опрошенный сообщил, что приемлемый уровень пенсии — 10—15 тыс. рублей. Меньше четверти респондентов (22,7%) хотели бы получать 30—40 тыс. рублей и более.

По словам экспертов, на «приемлемость» пенсии влияет ее нынешний средний размер — чуть более 13 тыс. рублей. «Люди исходят из этой величины и думают, что хорошо бы прибавили еще немного — и будет достаточно», — отметила ректор РГСУ Наталья Починок.

При этом эксперты указывают на то, что если посмотреть на оценки через призму коэффициента замещения от нынешних зарплат, то люди ориентируются на достаточно высокий показатель.

Как показал опрос РГСУ, только 15% россиян оценили приемлемый размер пенсии исходя из коэффициента замещения в менее чем 30% от зарплаты. При этом 20% ориентировались на 40—50%, 19% — на 60—70%, а 36% — и вовсе на 70% заработка.

Сейчас, по данным Росстата, средняя зарплата по стране составляет 36,7 тыс. рублей, соответственно, коэффициент замещения — около 35,7%. При этом власти, устанавливая цели по этому показателю, ориентируются на рекомендации конвенции Международной организации труда. Документ указывает, что коэффициент замещения должен быть не менее 40% от уровня заработной платы (дохода) гражданина в трудоспособный период.

«На фоне размера средней зарплаты по стране ожидания по пенсии в размере 20—30 тысяч рублей выглядят вполне логичными и соответствуют довольно высокому коэффициенту замещения», — полагает управляющий директор по корпоративным рейтингам «Эксперт РА» Павел Митрофанов.