Файл: Система защиты информации в банковских системах..pdf

2. Характеристика угроз безопасности банка

2.1 Понятие безопасности банка

Одной из наиболее острых экономических проблем Российской Федерации выступает рост угроз экономической и финансовой безопасности государства.

Безопасность в широком смысле — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз политического, экономического, социального, военного, техногенного, экологического, информационного и иного характера, предполагающее установление политической, экономической и социальной стабильности в государстве, безусловное исполнение законов и поддержание правопорядка, развитие международного сотрудничества на основе партнерства^[4].

В центре экономической системы находится банковская сфера, которая в данный момент, находится в не лучшем состоянии. Данное утверждение связано с процессом филиализации Центрального банка России по отношению к Федеральной резервной системе, что прикрепляет национальную экономику к доллару и ослабляет рубль.

К тому же в настоящее время стала намечаться тенденция роста мошенничества в банковской сфере, что негативно сказывается на экономической жизни государства. Для того, чтобы уменьшить негативные последствия подобных действий, используется такая совокупность мер, как банковская безопасность. Это необходимый комплекс мероприятий и средств для обеспечения защиты деятельности финансово-кредитной организации. Эта система подразумевает не только обеспечение безопасности при совершении финансовых операций, но и сохранность территории и здания банка, финансовых и материальных ресурсов, сотрудников, информации, клиентов, проводимых операций.

Основная целевая направленность обеспечения банковской безопасности состоит в предупреждении и уменьшении рисков, которым может подвергнуться банк. Например, это может быть потенциальный ущерб инфраструктуре банка или его имуществу, которое может препятствовать стабильной работе банка.

В целом банковский риск — это мера допустимо-опасных условий деятельности банка, неблагоприятные последствия которых реализуются в связи с ошибочными решениями, действиями или бездействием руководства и персонала банка.

В РФ регулятором рисков с законодательно-правовой стороны выступает Гражданский кодекс.

2.2 Классификация угроз безопасности банка

Банковская, как и любая другая деятельность подвержена угрозам безопасности. Это меры опасности деятельности банка, которые связаны с противоправными действиями лиц, как правило, посторонних по отношению к финансовому. Правовые отношения, связанные с угрозами, регулирует Уголовный кодекс Российской Федерации.

Угрозы безопасности деятельности банков — нелегальное деяние (или бездействие), посягающее на имущественные и приравненные к ним права, и интересы банка или влияющее на порядок его функционирования.

Угрозы безопасности могут классифицироваться следующим образом:

1. По признаку целевой направленности:

• Угрозы разглашения банковской тайны. Могут причинить банку ущерб его имиджа, конкурентных позиций, ухудшение отношений с клиентами, а также санкции с государственной стороны.
• Угрозы имуществу банка. Могут выступать в роли умышленного повреждения или хищения, в том числе могут проявляться в сознательном провоцировании заведомо убыточных финансовых операций.
• Угрозы банковскому персоналу. Могут проявляться в потере ценных кадров или возникновения трудовых конфликтов.

1. По признаку источника угрозы (субъекта агрессии):

• Со стороны конкурентов. Выделяются российские и зарубежные банки, которые стремятся усилить собственные позиции за счет понижения позиций конкурента. В применении этого метода часто используются промышленный шпионаж, переманивание ценных кадров, дискредитация имиджа конкурента.
• Со стороны криминальных структур или отдельных злоумышленников. Стремление к достижению собственных целей, противоречащих интересам конкретного банка. Здесь используются незаконные действия, например, захват контроля над банком, хищение имущества, незаконные сделки.
• Со стороны нелояльных сотрудников банка. Осознанное нанесение ущерба банковской безопасности в целях достижения собственных интересов. Такими могут выступать улучшения материального положения, карьерный рост, умышленная месть работодателю и прочее.

1. По экономическому характеру:

• Угрозы имущественного характера — действия, которые наносят банку прямой финансовый ущерб. К ним можно отнести похищение денежных средств, материальных ценностей, а также сорванные сделки, потенциально наносящие урон финансовому благосостоянию банка.
• Угрозы неимущественного характера — действия, точный размер ущерба от реализации которых обычно невозможно точно определить. Такими могут выступать ухудшение имиджа, сокращение штата, потери высококвалифицированных кадров и прочее.

1. По вероятности практической реализации угрозы:

• Потенциальные угрозы, которые имеют вероятностный характе. В этом случае у банка есть время для их профилактики или противодействия.
• Реализуемые угрозы, которые в настоящий момент находятся в процессе реализации в то или иной степени. У банка есть время на оперативное отражение и минимизации ущерба.
• Реализованные угрозы, в результате которых нанесен ущерб, а негативное воздействие не предотвращено. В данном случае банк может оценить убытки, выявить проблему и подготовить профилактический меры для того, чтобы в будущем такая ситуация не повторилась.

Благодаря данной классификации появляется возможность сформулировать основные направления мер безопасности, необходимые для успешной работы современных финансово-кредитных организаций:

1) Информационная безопасность банка, которая предполагает защищенность организации от угроз разглашения конфиденциальной информации, а также её потери.

2) Безопасность персонала банка — защищенность банковских работников от предполагаемых угроз. Особое внимание здесь требуется направлять на высококвалифицированные кадры.

3) Имущественная безопасность банка, которая предполагает защищенность материальных ценностей от любых угроз и рисков.

2.3 Безопасность банковской системы России

Современная банковская система подвержена множественным угрозам и рискам, как изнутри, так и с внешней стороны. Современные формы и виды криминальной деятельности в российской кредитно-финансовой сфере во многом схожи с теми, которые были присущи банковской системе в конце ХΙХ – начале ХХ в. К основным правонарушениям можно отнести следующие:

• злоупотребления в сфере кредитов и векселей;
• совмещение государственной службы и участия в акционерных компаниях;
• ложные банкротства.

Развитие преступной деятельности в современной России можно условно разделить на четыре основных этапа. Первый, начавшийся 1992-1993 годах, можно охарактеризовать крупными хищениями денежных средств финансово-кредитных организаций при помощи поддельных платежных документов. Обналичивание происходило в других банках или на предприятиях.

Следующий этап (1993-1994 гг.) характерен преступлениями с использованием трастовых и финансовых компаний — «финансовых пирамид» типа МММ. В данном случае в незаконных действиях использовали невыполнимые договоры займа, а также продавали акции и другие ценные бумаги без достаточного финансового обеспечения.

На третьем этапе, приблизительно в 1994-1996 годах, наиболее распространенным преступлением стала кража кредитных ресурсов коммерческих банков.

На современном этапе основное распространение в преступной практике получил так называемый кардинг — использование электронных средств доступа. Также высока компьютерная преступность и использование в криминальных целях интернет-ресурсов.

Помимо этого, заметен рост незаконных действий в сфере вексельного обращения и страхования.

Банковский сектор является это сектором повышенного риска. Количество угроз не только растет, меняется также и их содержание. Риски подвержены модернизации изменениям, относительно современных реалий и развития технологий.

2.4 Организованная преступность как основной источник угрозы безопасности банков

Банковская система — ключевая часть финансовой и экономической сфер государства. В ней сосредоточен основной поток денежных средств, высокая норма прибыли и финансовые отношения как государства с гражданами, так и между отдельными элементами. Этим вызван высокий интерес к данной системе у криминогенных структур.

Как отмечалось выше, банковская сфера показывает актуальное состояние финансовой системы государства, а также уровень нормализации и распределения денежных потоков физических и юридических лиц и их взаимоотношений с сфере расчетов, защищенность активов и пассивов вкладчиков, поддержание необходимых условий для реализации инвестиций.

В современном мире преступления в банковской сфере всё чаще приобретают такие черты, как организованность и профессионализм, повышается уровень интеллектуальной вовлеченности злоумышленников и использование ими современных технологий. Криминальная среда и её представители подвергают угрозам в основном рынок ценных бумаг, подделывая их, а также платежные средства. Основное направление — подделка пластиковых карт или использование данных карт и клиентов. Также высоко распространено мошенничество в интернете и по телефону. Например, создаются поддельные сайты, идентичные настоящим, с целью кражи данных карты, а также мошенники находят базы данных банков и обзванивают клиентов для того, чтобы узнать данные карты, необходимые для проведения операций.

Чаще всего преступления в отношении банков совершаются не отдельными личностями, а целыми организованными группировками. Организованная преступность — это деятельность устойчивых преступных сообществ (организаций), отличающихся иерархическим организационным построением, сплоченностью на конкретной преступной платформе, отработанной системой конспирации и защиты от правоохранительных органов, коррумпированностью, масштабностью преступной деятельности, включая выход за рубеж и связь с международной мафией^[5].

2.5 Наиболее характерные приемы и способы совершения преступлений в банковской сфере

Можно выделить две основные группы преступлений в банковской сфере:

1. Насильственные преступления (убийства, налеты, грабежи и т.д.);

2. Финансовые преступления (финансовые хищения и махинации).

Для первой группы характерны такие противоправные действия как:

1.1. Покушения высший менеджмент и персонал банков, где наиболее высокую угрозу представляют противоправные действия, направленные на угрозу руководящему звену. Наиболее распространены здесь заказные убийства, однако в современном мире они встречаются всё реже.

1.2. Хищения, вымогательства, кражи. Данные преступления имеют низкую раскрываемость, поэтому пользуются популярностью в криминальной среде.

1.3. Грабежи и налеты на банки. Чаще всего объектами данных преступлений становятся небольшие филиалы банков, так как они имеют меньшую защищённость.

Вторая группа преступлений преобладает как количественно, так и по объемам похищенных средств — это финансовые преступления. Среди них можно выделить:

2.1. Махинации с государственными и бюджетными средствами — это нецелевое использование выделенных средств. В этом случае банковскими работниками совершается перевод государственных или бюджетных средств в частные финансово-кредитные организации или иные структуры.

2.2. Мошенничество с деньгами вкладчиков, ставшее социальной проблемой России конца девяностых-начала двухтысячных годов. Было создано большое количество компаний, активно рекламирующихся, а после исчезавших в один день.

2.3. Невозвращение средств в иностранной валюте из-за рубежа после операций с экспортом. В данном случае используются лжеэкспортные поставки, в которых фигурируют таможни и банки, а также некоторые производства.