Система межбанковских платежей SWIFT планирует запустить новую программу безопасности после серии краж у клиентов системы. Новый план борьбы с киберугрозами представит глава SWIFT Готтфрид Лейбрандт на конференции финансовых сервисов в Брюсселе, сообщает FinClub.
SWIFT хочет, чтобы банки улучшили обмен информацией, ужесточили систему безопасности и чаще использовали программное обеспечение, которое способно выявить обман при проведении платежей. SWIFT планирует подготовить более жесткие инструкции, благодаря которым аудиторы и регулирующие органы смогут определить, насколько качественно соблюдаются процедуры безопасности при проведении платежей в системе.
На прошлой неделе стало известно о краже, которая произошла в начале 2015 года. Через компьютерный терминал с защищенным доступом эквадорского Banco del Austro (BDA) был направлен запрос в банк Wells Fargo в Сан-Франциско о переводе денежных средств на банковские счета в Гонконге. Wells Fargo осуществил перевод. Однако позже выяснилось, что BDA не отправлял такого запроса. В общей сложности Wells Fargo перечислил $12 млн средств BDA на счета по всему миру.
В середине мая хакеры вновь проникли в систему межбанковских платежей SWIFT. Целью атаки на этот раз стал некий коммерческий банк. Злоумышленники отправили сообщения внутри системы с использованием правильных кодов. Хакеры использовали идентификаторы существующего клиента, поэтому взлома системы не было.
Ранее в этом году хакеры через SWIFT отправили 35 ложных указаний о переводе средств от имени Центрального банка Бангладеш. Основная часть платежей была заблокирована, однако преступникам удалось перевести $81 млн.
“Киберугроза велика, и кибератаки будут продолжаться”, — отмечается в проекте речи Лейбрандта, на который ссылается Financial Times.
“Я думаю, это окажется переломным моментом для банковской сферы, (история которой будет поделена на — ред.) до и после Бангладеш”, — следует из проекта речи главы SWIFT.
Господин Лейбрандт обещает “существенно улучшить обмен информацией между участниками мирового финансового сообщества” в рамках нового плана борьбы с кибератаками. План содержит пять основных пунктов, подробности о нем станут известны позже на этой неделе.