9 студзеня, Мінск /Кар. БЕЛТА/. Начальнік упраўлення абароны інфармацыі Нацыянальнага банка Іна Лягчылава ў прэс-цэнтры БЕЛТА расказала, па якіх прыкметах беларускія банкі будуць блакіраваць падазроныя плацяжы.
Прыкметы несанкцыянаваных аперацый рэгламентаваны пастановай Нацбанка нумар 453 "Аб несанкцыянаваных пераводах грашовых сродкаў (электронных грошай)" і яны будуць з'яўляцца асноўнымі для прыпынення аперацый.
"Гэта нейкая нетыповасць паводзін кліента, які пераводзіць грашовыя сродкі. Тут ёсць шмат пытанняў аб тым, што можна лічыць нетыповым і нехарактэрным адносна сумы, месца пераводу", - расказала Іна Лягчылава. Паводле яе слоў, банкам дадзена даручэнне распрацаваць спецыяльныя працэсы, якія накіраваны на выяўленне такіх падазроных паводзін (антыфрод-сістэму).
"Першапачаткова банкам будуць прапанаваны класы маніторынгу, якія падраздзяляюцца на індыкатары правапарушэнняў. Напрыклад, калі ў пэўны перыяд часу плацеж ажыццяўляўся з аднаго IP-адраса, а праз дзесяць хвілін з іншага. Або плацяжы ажыццяўляюцца ў начны час, хоць раней у такі час іх не было", - растлумачыла яна.
Пералік класаў і індыкатараў вялікі. Рашэнне аб прыпыненні аперацыі будзе прымацца не па адным з іх, а ў сукупнасці. "Банк прыпыняе аперацыю на двое сутак і на працягу гэтага часу можа звязацца з кліентам для ўдакладнення дэталей. Гэта зроблена, каб не пацярпелі невінаватыя людзі. Разам з тым неабходна стварыць такі механізм, які дазволіў бы банкам прыпыніць аперацыю, г.зн. стварыць прававое поле", - удакладніла спецыяліст.
Іна Лягчылава адзначыла, што хвалявацца не варта тым, хто сапраўды ажыццяўляе нейкія плацяжы ўпершыню. Напрыклад, калі чалавек ніколі не плаціў за пакупкі на маркетплэйсе і такі плацеж прайшоў упершыню, то такая аперацыя не будзе прыпынена. Гэта ўсяго толькі адзін індыкатар, які сведчыць аб нетыповых паводзінах, а ўсе астатнія дзеянні супадаюць з тым, што чалавек робіць у пэўны час.
Адназначна будуць прыпыняцца аперацыі, па якіх ёсць дакладная інфармацыя аб незаконнасці спісаных сродкаў. У такім выпадку банк будзе блакіраваць грашовую суму і справай будуць займацца праваахоўныя органы.
Паводле слоў начальніка аддзела рэагавання на камп'ютарныя пагрозы ўпраўлення абароны інфармацыі Нацыянальнага банка Дзмітрыя Курылы, неабходнасць прыпынення плацяжоў будзе вызначацца і іншымі фактарамі. "З аўтаматызаванай сістэмы апрацоўкі інцыдэнтаў Нацбанка чатыры разы ў суткі банкам будзе прадастаўляцца інфармацыя аб атрымальніках, якія скампраметавалі сябе. Гэта неабходна для таго, каб банкі загружалі звесткі аб іх у свае антыфрод-сістэмы і ставілі такія плацяжы на кантроль, - расказаў ён. - Мы пайшлі крыху далей і паспрабавалі распісаць лічбавы профіль скампраметаваных устройстваў. Будзем перадаваць гэту інфармацыю банкам".
Дзмітрый Курыла адзначыў, што ў развіццё ўказа Прэзідэнта нумар 269 "Аб мерах па процідзеянні несанкцыянаваным плацежным аперацыям" праўленнем Нацбанка было прынята дзве пастановы - нумар 453 "Аб несанкцыянаваных пераводах грашовых сродкаў (электронных грошай)" і нумар 454 "Аб прадастаўленні інфармацыі аб інцыдэнтах і парушэннях бяспекі ў сферы абароны інфармацыі". Апошні дакумент канкрэтызуе дзеянні ўсіх, хто займаецца выяўленнем несанкцыянаваных плацежных аперацый.
Там прапісана, якую інфармацыю і ў якія тэрміны прадастаўляюць банкі. У прыватнасці, яны павінны незалежна ад часу сутак на працягу гадзіны з моманту выяўлення інцыдэнту падаць усю інфармацыю ў аўтаматызаваную сістэму апрацоўкі інцыдэнтаў Нацбанка.-0-
Прыкметы несанкцыянаваных аперацый рэгламентаваны пастановай Нацбанка нумар 453 "Аб несанкцыянаваных пераводах грашовых сродкаў (электронных грошай)" і яны будуць з'яўляцца асноўнымі для прыпынення аперацый.
"Гэта нейкая нетыповасць паводзін кліента, які пераводзіць грашовыя сродкі. Тут ёсць шмат пытанняў аб тым, што можна лічыць нетыповым і нехарактэрным адносна сумы, месца пераводу", - расказала Іна Лягчылава. Паводле яе слоў, банкам дадзена даручэнне распрацаваць спецыяльныя працэсы, якія накіраваны на выяўленне такіх падазроных паводзін (антыфрод-сістэму).
"Першапачаткова банкам будуць прапанаваны класы маніторынгу, якія падраздзяляюцца на індыкатары правапарушэнняў. Напрыклад, калі ў пэўны перыяд часу плацеж ажыццяўляўся з аднаго IP-адраса, а праз дзесяць хвілін з іншага. Або плацяжы ажыццяўляюцца ў начны час, хоць раней у такі час іх не было", - растлумачыла яна.
Пералік класаў і індыкатараў вялікі. Рашэнне аб прыпыненні аперацыі будзе прымацца не па адным з іх, а ў сукупнасці. "Банк прыпыняе аперацыю на двое сутак і на працягу гэтага часу можа звязацца з кліентам для ўдакладнення дэталей. Гэта зроблена, каб не пацярпелі невінаватыя людзі. Разам з тым неабходна стварыць такі механізм, які дазволіў бы банкам прыпыніць аперацыю, г.зн. стварыць прававое поле", - удакладніла спецыяліст.
Іна Лягчылава адзначыла, што хвалявацца не варта тым, хто сапраўды ажыццяўляе нейкія плацяжы ўпершыню. Напрыклад, калі чалавек ніколі не плаціў за пакупкі на маркетплэйсе і такі плацеж прайшоў упершыню, то такая аперацыя не будзе прыпынена. Гэта ўсяго толькі адзін індыкатар, які сведчыць аб нетыповых паводзінах, а ўсе астатнія дзеянні супадаюць з тым, што чалавек робіць у пэўны час.
Адназначна будуць прыпыняцца аперацыі, па якіх ёсць дакладная інфармацыя аб незаконнасці спісаных сродкаў. У такім выпадку банк будзе блакіраваць грашовую суму і справай будуць займацца праваахоўныя органы.
Паводле слоў начальніка аддзела рэагавання на камп'ютарныя пагрозы ўпраўлення абароны інфармацыі Нацыянальнага банка Дзмітрыя Курылы, неабходнасць прыпынення плацяжоў будзе вызначацца і іншымі фактарамі. "З аўтаматызаванай сістэмы апрацоўкі інцыдэнтаў Нацбанка чатыры разы ў суткі банкам будзе прадастаўляцца інфармацыя аб атрымальніках, якія скампраметавалі сябе. Гэта неабходна для таго, каб банкі загружалі звесткі аб іх у свае антыфрод-сістэмы і ставілі такія плацяжы на кантроль, - расказаў ён. - Мы пайшлі крыху далей і паспрабавалі распісаць лічбавы профіль скампраметаваных устройстваў. Будзем перадаваць гэту інфармацыю банкам".
Дзмітрый Курыла адзначыў, што ў развіццё ўказа Прэзідэнта нумар 269 "Аб мерах па процідзеянні несанкцыянаваным плацежным аперацыям" праўленнем Нацбанка было прынята дзве пастановы - нумар 453 "Аб несанкцыянаваных пераводах грашовых сродкаў (электронных грошай)" і нумар 454 "Аб прадастаўленні інфармацыі аб інцыдэнтах і парушэннях бяспекі ў сферы абароны інфармацыі". Апошні дакумент канкрэтызуе дзеянні ўсіх, хто займаецца выяўленнем несанкцыянаваных плацежных аперацый.
Там прапісана, якую інфармацыю і ў якія тэрміны прадастаўляюць банкі. У прыватнасці, яны павінны незалежна ад часу сутак на працягу гадзіны з моманту выяўлення інцыдэнту падаць усю інфармацыю ў аўтаматызаваную сістэму апрацоўкі інцыдэнтаў Нацбанка.-0-
