Кибербезопасность: банки требуют ответственности от производителей ПО за фрод

Для создания компенсационного фонда для клиентов, пострадавших от мошенничества, необходимо решить несколько серьёзных проблем. Главная из них — нежелание разработчиков программного обеспечения нести ответственность за качество своих продуктов. Об этом заявил Анатолий Козлачков, президент Ассоциации банков России, на Уральском форуме по кибербезопасности.

По мнению Козлачкова, для создания такого фонда необходимо преодолеть несколько важных препятствий. В частности, нужно законодательно закрепить ответственность разработчиков за качество продукции. Также следует ввести рейтинговые системы для IT-продуктов по уровню защиты и гарантии безопасности. Кроме того, необходимо создать процедуру сертификации IT-разработчиков, включая банки, по критерию выполнения ими своих функций. Также нужно адаптировать рейтинговую шкалу, которая должна соответствовать суммам компенсаций, и разработать систему внедрения сертифицированного ПО для мелких игроков банковской сферы.

«Когда банковская индустрия обсуждала недавно принятый закон об оборотных штрафах, мы обнаружили методологическую проблему, которая не была решена в этом нормативном акте и мешает созданию компенсационного фонда», — объяснил Козлачков. 

Проблема заключается в том, что разработчики ПО не несут ответственности за его качество. Большинство банков пользуются сторонними ИТ-системами, но, отвечая перед клиентами и законом, они не могут переложить эту ответственность на поставщиков.

Отвечая на вопрос о дополнительных мерах против кредитного мошенничества, Козлачков отметил, что предоставление льгот банкам, которые будут делиться эффективными антифрод-решениями, может изменить ситуацию в борьбе с киберпреступниками.