Финансовые учреждения, как известно, существуют уже столетия. И хотя способы ведения банковских операций претерпели значительных изменений, основные принципы остаются неизменными. Банки всегда владели большими объемами персональной и финансовой информации о своих клиентах.
Развитие финансовых технологий в последние десятилетия привело к многочисленным инновациям и изменениям – таким как банковские переводы, кредитные и дебетовые карты, интернет-банкинг и мобильные платежи. Банкам пришлось не только модернизировать свои системы для внедрения этих инноваций, но и трансформировать процессы, чтобы обеспечить надлежащий уровень безопасности при использовании новых технологий. Защита конфиденциальной информации и внедрение механизмов безопасности для предотвращения атак киберпреступников, в частности фишинговых и вредоносных программ, сегодня также критически необходимы.
Банковское регулирование постоянно меняется в соответствии с требованиями современных финансовых систем. Банки несут юридическую ответственность за сохранность данных клиентов и защиту их от кибератак или несанкционированного доступа. В этой статье рассматривается, как современные банки и финансовые компании обеспечивают исполнение этого обязательства.
Ключевые цифры: как меняется ландшафт киберугроз в 2026 году
Киберугрозы продолжают меняться как на глобальном, так и на локальном уровнях. Злоумышленники используют уязвимости по всей поверхности атаки, программы-вымогатели (ransomware) остаются значительной частью инцидентов, а искусственный интеллект ускоряет атаки в разы.
Мир
В отчёте Verizon DBIR 2026, который охватывает утечки данных за 2025 год, приведено несколько показательных цифр:
- 31% утечек начинались с эксплуатации программных уязвимостей. Впервые за 19 лет публикации отчётов DBIR этот способ стал самым распространённым начальным вектором проникновения, опередив кражу учётных данных;
- в 48% утечек фигурировали программы-вымогатели (ransomware) – по сравнению с 44% в предыдущем отчёте за 2025 год;
- зафиксировано использование ИИ для буста 15-и различных техник атак. Его применяют на разных этапах от поиска целей и получения первоначального доступа до создания вредоносного ПО;
- в фишинговых симуляциях мобильные сценарии (текстовые сообщения и звонки) показали на 40% более высокий показатель успешных переходов по ссылкам, чем фишинг по электронной почте.
Согласно отчёту IBM Cost of a Data Breach 2026, AI использовался в каждом четвёртом умышленном случае утечки данных. IBM также сообщает, что количество таких атак за год выросло на 56%. Среди примеров: имитация личности с помощью дипфейков и вредоносное ПО, созданное с помощью ИИ. Средняя стоимость утечки данных в финансовом секторе составила около $6,3 млн.
Важно учитывать, что Verizon и IBM используют разные методологии исследований, поэтому приведённые показатели следует рассматривать как отдельные индикаторы развития киберугроз, а не как напрямую сопоставимые величины.
Региональный контекст: требования к киберзащите становятся жестче
В странах Кавказа и Центральной Азии, а также в Молдове, например, развитие цифровых финансовых услуг сопровождается повышенным вниманием регуляторов к информационной безопасности, управлению рисками и устойчивости банковских операций.
Сакартвело (Грузия)
В последних отчетах национального банка пишут, что фин. сектор сталкивается с фишинговыми и DDoS-атаками. Фишинг для кражи данных пользователей, а DDoS-атаки для нарушения работы банковских сервисов.
Национальный банк Грузии регулярно проверяет, как коммерческие банки соблюдают требования к кибербезопасности, анализирует сообщения об инцидентах и помогает обмениваться информацией об актуальных угрозах. Отдельное внимание уделяется защите данных, рискам со стороны подрядчиков и готовности банков к кибератакам.
В целом страна последовательно усиливает контроль за кибербезопасностью финансового сектора.
Азербайджан
В 2024 году через AzStateNet заблокировали более 814 млн попыток доступа к государственным ресурсам. Проверки также выявили уязвимости в 857 таких ресурсах. Это показывает масштаб нагрузки на защиту госсектора, хотя само по себе не доказывает, что число кибератак в мире растёт.
2 июня 2026 года в стране создали Национальное агентство кибербезопасности. Оно будет следить за соблюдением правил и координировать работу в этой сфере. У агентства есть важное ограничение: в отношении критической инфраструктуры и информационных систем госорганов его роль в отдельных вопросах сводится к обмену информацией.
За кибербезопасностью финансового сектора следит отдельная команда: FinCERT при Центральном банке Азербайджана. Она собирает и анализирует сообщения об инцидентах, предупреждает финансовые организации о новых угрозах и помогает им согласовывать действия при атаках.
Центральный банк также собрал рабочую группу для борьбы с мошенничеством в цифровых платежах. В неё вошли представители правоохранительных органов, банков и платёжных компаний. Они обмениваются информацией, чтобы быстрее выявлять мошенничество и предупреждать новые случаи.
В итоге киберзащита страны опирается на несколько звеньев: государственное агентство, профильные команды и совместную работу с финансовым сектором.
Молдова
С 20 марта 2025 года в Молдове действует обновлённый регламент Национального банка о рисках, связанных с информационными технологиями, информационной безопасностью и непрерывностью работы. В 2026 году регулятор намерен оценивать, как банки соблюдают эти требования. В центре внимания – управление уязвимостями, защита критических систем, готовность к киберинцидентам и риски, связанные с ИТ-подрядчиками.
В декабре 2025 года НБМ оштрафовал EnergBank на 3,13 млн лея. Среди выявленных нарушений были недостатки в управлении ИТ-рисками и информационной безопасностью, а также риски для конфиденциальности и целостности баз данных критических систем. Регулятор отметил и другие проблемы, в том числе недостаточную оценку кредитного риска.
Так Молдова укрепляет киберзащиту не только новыми требованиями, но и надзором за тем, как банки их выполняют.
Казахстан
В 2025 году Агентство по регулированию и развитию финансового рынка проверило информационную безопасность:
- 23 банков;
- 17 финансовых организаций.
По итогам проверок 9 банков получили письменные предписания, один был оштрафован. Предписания об устранении нарушений также получили 24 финансовые организации.
Требования к мобильному банкингу также ужесточили – новые нормы начали действовать 1 ноября 2025 года.
Весной 2026 года Агентство утвердило ещё пять постановлений. Все они устанавливают требования к защите банковских систем и непрерывности их работы, а также порядок передачи регулятору данных об уязвимостях, сбоях и инцидентах.
Казахстан системно укрепляет защиту финансового сектора сочетанием новых правил, проверок и обмена информацией.
Банковский сектор: данные остаются одной из главных целей
Банковские системы обрабатывают большие объёмы персональных, платёжных, финансовых и корпоративных данных, поэтому защита информации является важной составляющей киберустойчивости финансового сектора.
При этом риски не ограничиваются внешними атаками. Значительную угрозу представляют социальная инженерия, компрометация учётных записей, избыточный доступ подрядчиков, небезопасные каналы передачи информации и использование сотрудниками несанкционированных цифровых инструментов.
Распространение генеративного искусственного интеллекта добавляет ещё один уровень риска. Сотрудники могут передавать внешним ИИ-сервисам фрагменты документов, сведения о клиентах или внутреннюю корпоративную информацию. В свою очередь, ИИ-агенты, подключённые к корпоративным системам, могут одновременно обращаться к нескольким источникам данных, включая CRM, файловые хранилища, базы данных и электронную почту.
Поэтому банкам важно понимать, где хранятся конфиденциальные данные, кто имеет к ним доступ и по каким каналам они могут покинуть контролируемую среду.
В таких условиях защита данных требует комплексного подхода – от управления доступом и аудита действий пользователей до контроля каналов передачи информации и безопасного использования ИИ. Далее рассмотрим практические меры, которые помогают банкам снижать риск утечек данных и повышать уровень информационной безопасности.
Лучшие практики защиты данных для банков
Чтобы защитить конфиденциальные данные, банки должны применять комплексный, «360-градусный» подход, исключающий утечку информации как из внешних, так и из внутренних источников. Это подразумевает защиту как клиентской стороны банковских процессов, так и внутренних процессов, связанных с работниками, поставщиками и системами. Ниже приведены пять советов по обеспечению безопасности данных в банковской сфере:
1. Аутентификация
Аутентификация требует, чтобы каждая транзакция в банке происходила только после подтверждения личности того, кто ее инициирует. Это касается клиентов, входящих в системы интернет- или мобильного банкинга, что посещают банк лично или пользуются кредитными/дебетовыми картами в POS-терминалах или банкоматах. Это также касается и работников банка, имеющих доступ к данным клиентов и самого учреждения. Если раньше для аутентификации достаточно было ID и пароля или PIN-кода, то сегодня многие банки ввели двухфакторную или многофакторную аутентификацию, чтобы убедиться, что лицо действительно является тем, за кого себя выдает. Банки также используют биометрические методы проверки, в частности поведенческую биометрию, когда клиенты взаимодействуют с банковскими системами, например с системой интерактивного голосового ответа (IVR). Это ключевой компонент общей стратегии информационной безопасности банка.
2. Журналы аудита
История банковских операций была доступна в виде выписки или сберегательной книги. Кроме того, банковские системы ведут журнал аудита для каждого события, происходящего при взаимодействии клиента с системами. Это имеет решающее значение для быстрого реагирования на инциденты, включая утечку данных или атаку программ-вымогателей. Независимо от того, пользуется ли клиент телефонным банкингом или онлайн-банкингом, фиксируется время взаимодействия вместе с деталями этого взаимодействия. Эти данные ежедневно резервируются и никогда не удаляются до конца, а архивируются через определенные промежутки времени. Часть журналов аудита также поддерживает план реагирования на инциденты безопасности.и.
3. Защищенная инфраструктура
Защищенная инфраструктура включает базы данных и серверы, где хранится информация, а также защитные границы, созданные для ее безопасности. В любой базовой банковской системе производственные данные, как правило, шифруются. Доступ к производственным системам ограничен, и только авторизованные поставщики имеют право работать с критической инфраструктурой. Эффективное управление доступом является ключом защиты этих баз данных. Если данные необходимы для тестирования, важные сведения, такие как номер банковского счета, имя клиента и адрес, должны маскироваться. Поставщики, отвечающие за инфраструктуру, обычно отличаются от тех, кто занимается приложениями. Работникам банка обычно выдается специальное оборудование, где заблокирован доступ к социальным сетям, личным электронным почтам и USB-портам. Если сотрудники пользуются публичным Wi-Fi, то доступ к сети банка возможен только через VPN.
4. Защищенные процессы
Банки ввели ряд процессов, чтобы гарантировать реализацию и проверку мер безопасности. Например, это обновление данных клиентов в рамках политики Know Your Customer (KYC), подписание соглашений о неразглашении (NDA) для работников и поставщиков, а также создание специальных защищенных зон в пределах офисов и удаленных дата-центров.
С помощью решений Data Loss Prevention (DLP) банки могут минимизировать внутренние угрозы и защищать персональные данные клиентов, такие как имена и номера кредитных карт. Такие решения также помогают соответствовать требованиям международных норм защиты данных, в частности, PCI DSS и GDPR, благодаря чему система безопасности банка отвечает общепринятым стандартам и обеспечивает защиту информации клиентов.
Также реализуются процессы, связанные с выполнением глобальных и локальных нормативных требований, проводятся оценки рисков, чтобы гарантировать соответствие действующим стандартам.
5. Защита данных при использовании ИИ
С распространением искусственного интеллекта банки сталкиваются с ним не только в контексте атак, но и внедряют у себя LLM-модели, корпоративные MCP-серверы и внутренние ИИ-агенты для анализа данных, автоматизации операционных процессов, поддержки сотрудников и взаимодействия с внутренними системами. В то же время каждый запрос к ИИ-агенту может содержать конфиденциальную информацию: персональные данные клиентов, финансовые сведения, внутренние документы или служебную информацию. Дополнительный риск возникает, когда ИИ-агенты через MCP подключаются к корпоративным системам, базам данных, файловым хранилищам и другим источникам информации. Поэтому защита данных, передаваемых ИИ-агентам и связанным с ними инструментам, должна стать отдельной частью стратегии информационной безопасности банка.
Решения DLP помогают контролировать, какие данные сотрудники и корпоративные системы передают ИИ-инструментам, и предотвращать передачу конфиденциальной информации без надлежащей авторизации. Это особенно важно для внутренних ИИ-агентов, которые могут получать доступ к нескольким источникам данных одновременно: CRM, файловым хранилищам, базам данных, почте и другим корпоративным системам. Контроль данных на уровне конечных устройств и каналов передачи позволяет снизить риск утечки информации через AI-запросы, MCP-подключения и другие каналы взаимодействия с ИИ, а также обеспечить соблюдение внутренних политик безопасности и требований по защите данных.
6. Непрерывная коммуникация
Кроме регулярных выписок со счетов, банки постоянно информируют клиентов об обновлении систем, внедрении новых процедур аутентификации и т.д. Клиенты могут самостоятельно устанавливать лимиты и оповещения по разным условиям, чтобы быть в курсе любой неожиданной активности, связанной с их счетами. При этом каналы коммуникации разнообразны и достаточно гибки, чтобы обеспечить удобство для пользователей.
Усиление защиты данных с помощью Netwrix Endpoint Protector
Соблюдение указанных комплексных подходов к безопасности позволяет сохранять персональные и финансовые данные банков в безопасности. Важно также внедрять разные решения для защиты данных клиентов. DLP-решения, в частности Netwrix Endpoint Protector, предлагают комплексный подход, адаптированный к специфическим вызовам банковской отрасли и более широкому финансовому сектору.
Netwrix Endpoint Protector помогает предотвратить операционные сбои, регуляторные проблемы, штрафы и репутационные потери, возникающие вследствие утечек данных на уровне конечных устройств. Защищая чувствительную информацию, такую как персональные данные клиентов (PII) и платежные сведения, Netwrix Endpoint Protector постоянно отслеживает и контролирует использование информации, уменьшая риск внутренних угроз и потери данных из-за злонамеренных действий, халатности или компрометации пользователей.
Одним из ключевых преимуществ Netwrix Endpoint Protector является сочетание расширенных возможностей контроля контента и каналов передачи данных:
- защита при работе с ИИ – контроль данных, которые сотрудники передают ИИ/LLM-инструментам, включая текст запроса (prompt) и файлы, загружаемые в ИИ-агенты;
- защита исходного кода – распознавание десятков языков программирования, что особенно важно для финансовых учреждений с собственными командами разработчиков;
- Deep Packet Inspection (DPI) – проверка содержимого сетевого трафика для выявления и блокировки передачи конфиденциальных данных;
- OCR – распознавание конфиденциальной информации и исходного кода даже в изображениях и отсканированных документах;
- контроль каналов передачи – защита данных при их передаче через USB-устройства, веб-приложения, облачные сервисы, электронную почту, буфер обмена и другие каналы;
- контекстные DLP-политики – возможность применять различные правила в зависимости от типа данных, пользователя, устройства, приложения или канала передачи;
- гранулярные настройки для групп, отдельных пользователей, отдельных конечных точек.
Netwrix Endpoint Protector позволяет соблюдать регуляторные требования, включая GDPR, CCPA, PCI DSS, GLBA и другие стандарты, а также сохранять контроль над конечными устройствами сотрудников, даже если они работают удаленно или офлайн.
