Файл: Система защиты в банковских системах.pdf

Эта дилемма стала особенно острой, когда системы начали меняться очень быстро и без документации гибких методологий. При таких изменениях новая функциональность вызывает аномалии в поведении пользователей, систем и трафика, очень похожие на аномалии в атаке [17, с. 498]. Вы можете запустить режим самообучения системы защиты на новой функциональности, но алгоритмы работают только в том случае, если время процесса самообучения меньше интервалов между изменениями, а в большинстве случаев это не так. Блокировать эти аномалии нельзя, поэтому многие исследования сосредоточены на изучении различных аномалий и оценке их опасности для процесса.

Системы безопасности все более тесно интегрируются с охраняемыми объектами. Сегодня безопасность приложений начинается с безопасной разработки, а это означает, что защита имеет возможность влиять на объект защиты. Это очевидный шаг: при постоянных изменениях в приложении важно не только фильтровать входные данные, но и понимать их путь внутри приложения, поэтому наблюдается тенденция объединения различных систем анализа безопасности и активной защиты. Такой подход позволяет не ограничивать уязвимую функциональность приложения полностью, а только блокировать трафик к нему. Верно и обратное: если система защиты знает, что атака не достигнет цели (например, в запросе появляется команда, но нет возможности ввести ее в поле ввода), то такой трафик можно считать законным.

• 1. Роботизация

Когда система защиты не только видит аномалии, но и может предсказать реакцию системы на них, появляется гораздо больше информации для анализа и обучения алгоритмов искусственного интеллекта. Поэтому это не за горами -время, когда часть профессии информационной безопасности начнет увядать.

Как в реальной экономике первыми жертвами "роботизации" станут профессиональные водители, так и в сфере защиты информации – операторы систем безопасности. Сегодня работа такого оператора предполагает выявление инцидента информационной безопасности на основе поступающей информации, а затем – реакцию на инцидент согласно заранее составленным рекомендациям. С повышением точности систем, работающих на базе искусственного интеллекта, разрешение конфликтов "найденной аномалии" разрешалось без вмешательства человека, как это происходило раньше, например, с обнаружением вирусов.

Сначала операторы с удовольствием снижают нагрузку, потому что "роботы" выполняют свои задачи, но потом руководитель замечает, что его сотрудники только наблюдают за автоматической работой системы и, по большому счету, не нужны [18, с. 228]. Однако внедрение систем с искусственным интеллектом в области информационной безопасности, как бы мы ни боялись футуристов, не приводит к увольнению людей – при нынешней нехватке специалистов по информационной безопасности высвобождаемые ресурсы всегда есть куда пристроить. Другими словами, задач информационной безопасности больше, чем людей, и их число растет.

Повышение точности распознавания неизвестных атак на основе технологий искусственного интеллекта позволит не только решить проблему дефицита кадров, но и вновь сделать ИБ-деятельность активной. Из-за большого количества ложных срабатываний в традиционных сигнатурных технологиях индустрия используется для большинства защит, включаемых в режиме мониторинга, только сообщая о чем-то необычном, а не блокируя атаки. Однако точность современных систем, использующих технологию искусственного интеллекта, уже превышает точность оператора. Можно вспомнить неравномерность показателей, потребность во сне, отдыхе, болезнях и другие "недостатки" по сравнению с "роботом".

Отнимая у людей рутинную работу, искусственный интеллект освободит их для новых интересных задач, которых в наш век будет достаточно. Если люди, конечно, захотят их решать.

Глава 2. БЛОКЧЕЙН

2.1 Технология блокчейн

Технология блокчейн - важная рыночная тенденция. Интерес к ней среди участников финансового рынка достиг первых пробных проектов. Одним из таких примеров является блокчейн-консорциум, который создал Сбербанк, Альфа-Банк и MVideo. В ближайшие несколько лет, вероятно, будет несколько, как похожих, так и децентрализованных, экосистем, использующих блокчейн-технологии.

В 2018 году блокчейн называют одной из самых прорывных технологий. Она помогает создавать новые бизнес-модели в различных отраслях экономики, как для крупных компаний и стартапов. Основным потребителем технологии блокчейн является финансовый сектор. В первую очередь это связано с растущими потребностями бизнеса данного сектора экономики в повышении безопасности онлайн-платежей, что может быть достигнуто с помощью децентрализованных технологий. Однако в ближайшие годы перспективными направлениями для блокчейна, помимо финансов, станут такие отрасли, как здравоохранение, страхование, розничная торговля, недвижимость, музыкальная индустрия и другие.

Блокчейн - это распределенная база данных, которая хранит информацию обо всех транзакциях участников системы в виде "цепочки блоков" (так с английского языка переводится «Blockchain») [2, с. 98]. Доступ к реестру доступен всем пользователям блокчейна, выступающим в качестве коллективного нотариуса, что подтверждает достоверность информации в базе данных. Блокчейн можно использовать для финансовых транзакций, идентификации пользователей, создания технологий кибербезопасности и др.

Технология блокчейн способна трансформировать устоявшиеся бизнес-процессы и кардинально изменить работу с регуляторами. Тем не менее, блокчейн остается экспериментальной технологией — многие проблемы его использования пока не решены.

Интерес к блокчейну продолжает расти: в 2016 году многие банки, биржи и финтех-компании объявили о запуске собственных проектов по развитию технологий. Блокчейн остается одной из самых горячих тем на финансовых сервисах и фондовых рынках, и есть все основания ожидать увеличения скорости его распространения. Несколько крупных финансовых организаций сформировали группы для изучения возможностей технологии, а некоторые участники рынка присоединились к консорциумам для разработки стандартов ее использования. Согласно отчету, представленному на Всемирном экономическом форуме в 2016 году, за последние три года в исследование блокчейна и его приложений в сфере финансовых услуг было инвестировано более 1,4 млрд долларов [2, с.230].

Технология действительно способна защитить данные, с которыми мы должны работать, делая их более доступными и прозрачными. Кроме того, блокчейн позволяет значительно снизить затраты и минимизировать время, необходимое для решения проблем и устранения ошибок.

Блокчейн появился как технология для запуска в обращение биткойна, и поначалу использовался только для управления криптовалютой. Однако, с момента своего создания в 2009 году, сфера применения значительно расширилась. И сейчас в различных статьях, форумах и конференциях обсуждаются новые варианты использования технологий, включая торговую отчетность; безналичные платежи, аудиты и платежи; в бухгалтерском учете; мониторинге; управлении рисками; аудите; управленческом и финансовом учете; комплаенс (в том числе предотвращение финансовых преступлений, хотя, конечно, возможности борьбы с мошенничеством блокчейн в этой сфере не ограничены). Дело в том, что информация, хранящаяся с помощью блокчейна, может быть записана в общий реестр, доступный в режиме реального времени или очень близкий к нему. Это означает, что все заинтересованные стороны могут быть непосредственно вовлечены в процесс — даже те, кто раньше мог рассчитывать только на стандартный отчет в конце транзакции.

Реализация блокчейна по определению является сложным процессом, но основная идея технологии проста: распределенный реестр или база данных, работающая одновременно на многих (иногда миллионах) узлов, распределенных по всему миру между различными пользователями и организациями. Уникальность технологии заключается в неизменности и необратимости, которая обеспечивается системой криптографической защиты. Например, когда транзакции из реестра группируются в блоки и записываются в базу данных, записи предшествует криптографическая проверка, что делает практически невозможным изменение состояния реестра любым мошенничеством. В пользу доверия к блокчейну говорит тот факт, что любые изменения данных в блокчейне возможны только в том случае, если участники сети подтвердят легитимность тразакциии в соответствии с общими правилами и протоколами.

2.2 Мастерчейн

В декабре 2016 года Центральный Банк России объявил тендер на разработку программного обеспечения с использованием технологии распределенных реестров. Программный комплекс "Мастерчейн" планируется использовать для обмена и хранения информации о транзакциях.

5 октября 2016 года Банк России объявил о разработке и тестировании технологии передачи сообщений мастерчейн. Об этом инструменте взаимодействия между участниками финансового рынка банковский регулятор рассказал на своем сайте.

Мастерчейн (Masterchain) российская национальная блокчейн-сеть используется для передачи финансовых сообщений на основе технологии распределенных блокчейн-реестров. С помощью этого решения банки могут быстро подтвердить актуальность данных клиента или транзакции, а также быстро создать различные финансовые услуги. Кроме того, мастерчейн ускоряет обмен информацией между контрагентами и обеспечивает необходимый уровень доверия к финансовым операциям, поясняет ЦБ.

ЦБ и участники рынка успешно протестировали прототип мастерчейна. Создание прототипов и совместное изучение условий их применения дают возможность и регулятору, и участникам рынка понять перспективу, оценить потенциал, минимизировать риски использования различных технологий, а также определить следующие шаги. Это хороший задел для дальнейшего движения вперед. Предполагается, что мастерчейн будет развиваться в рамках консорциума по изучению финансовых технологий, создаваемого в настоящее время по инициативе Банка России.

Предполагается, что блокчейн-проект будет разработан в рамках консорциума по изучению финансовых технологий, созданного по инициативе Банка России. В дальнейшем планируется рассмотреть вопрос об использовании прототипа мастерчейна как неотъемлемой части финансовой инфраструктуры нового поколения.

В сообщении ЦБ от 5 октября 2016 года также говорится, что крупнейшие российские банки уже провели тестовые транзакции с использованием мастерчейна. Кто именно тестировал новую технологию, не уточняется. В сентябре 2016 года сообщалось, что операции проводились по прототипу компании "Sinimex", которая является сервисом для обмена данными о клиентах различных банков. Основой мастерчейна стала технология Etherium.

2.3 Блокчейн для решения проблем

Банк России намерен использовать технологию блокчейн для решения проблемы забалансовых вкладчиков, когда люди не оказываются в реестре после отзыва лицензии у кредитной организации. Рабочая группа Центрального банка обсуждает вопрос использования блокчейна для формирования реестра вкладчиков. Данные не могут быть удалены из блокчейна, что делает систему максимально прозрачной.

При отзыве лицензии банка или другом страховом случае "возникают" граждане, которых нет в реестре вкладчиков, но которые обращаются в АСВ за компенсацией. Это действительно пострадавшие вкладчики, которых банк вывел из равновесия, чтобы уменьшить размер взносов в Фонд страхования вкладов. По словам представителя банка, из топ-10, хранение реестра вкладчиков в блокчейн также позволит снизить количество мошеннических действий. Помимо действительно пострадавших граждан для страхового возмещения псевдо забалансовых вкладчиков по поддельным документам. При проверке выясняется, что эти люди изначально не входили в число существующих клиентов банков, и в Уголовном кодексе нет специального преступления для псевдобалансовых вкладчиков.

На данный момент разработчики находятся в самом начале пути, изучая различные возможности системного решения проблемы, связанной с инвесторами, информации о которых по тем или иным причинам нет в реестре.

По оценкам экспертов, пройдет 7-10 лет, в то время как в финансовом секторе и других секторах блокчейн будет полностью промышленно применяться к серьезным проектам. Такой прогноз она заявила, выступая на Петербургском международном экономическом форуме в мае 2017 года. Промышленное использование технологии блокчейн начнется через 7-10 лет. До этого времени банки будут инвестировать в развитие блокчейна и проводить все больше и больше пилотных проектов.

Сейчас на уровне финансового сектора и госорганов много времени тратится на обсуждения, координацию действий, тонкие правовые вопросы, но в связи с тем, что сейчас многое делается, в том числе многие пилотные проекты совместно с участниками рынка, результат будет виден достаточно быстро. Как в России, так и за рубежом, внедрение блокчейна в основном все еще на уровне экспериментов и пилотных проектов. Российские банки, как правило, более оптимистично относятся к срокам массового распространения этой технологии внутри страны, чем их зарубежные коллеги.

Массовое использование блокчейна можно ожидать не ранее чем через 1,5-2 года, а для того, чтобы "окончательно созреть", блокчейн-технологии нужно еще 8-10 лет.

Были определены пять проектов, в которых Центральный банк видит перспективу опробования технологии распределенных регистров. Один из них - тестирование совместно с банками прототипа распределенного реестра, позволяющего обмениваться финансовыми сообщениями.

Второй проект - это цифровой аккредитив (счет, на котором можно резервировать средства для операций по продаже товаров или оказанию услуг). Основным участником данного проекта является ВЭБ, с которым ассоциация подписала соглашение о сотрудничестве в данной сфере в рамках ПМЭФ. Планируется, что цифровой аккредитив будет использоваться для организации торговли между Россией и Беларусью.