В России растёт число атак на банкоматы

Повышение числа атак на банкоматы (АТМ) - общая тенденция для многих стран. В России она усугубляется ещё и тем, что в условиях снижения прибыльности банков кредитные учреждения стараются экономить на системах защиты. Эти расходы становятся менее приоритетными, банки во многих случаях предпочитают страхование АТМ. Банки выбирают «из двух зол» - между потенциальными потерями и реальными текущими расходами на их предотвращение. Так, по данным специализированной компании «Информзащита», затраты на охрану банкоматов снижены банками на 9% в первом полугодии 2017 г., и на 8,6% за тот же период 2016 г.

За полгода 2017 г. даже после сокращения затрат на защиту банкоматов, они составили 8,5 млрд. руб., по данным агентства «Эксперт РА». А прогнозируемые потери от атак за весь 2017 г. будут 3-10 млрд. руб., даже учитывая их рост с 2,5-7 млрд. руб. с 2016 г. , по оценке консалтинговой компании «2К». То есть расходы на защиту практически в 2-3 раза превышают потери. Совершенно нерациональное положение для банков.

Причём следует учитывать, что 90% посягательств на банкоматы приходится на физические нападения - взломы, подрывы газом и пр., по данным «Информзащиты». 9% - скимминг, а именно установка устройств, считывающих данные с карт. И только 1% - логические атаки, то есть проникновение в ПО в IT-сети банка, управляющее банкоматом. Такое соотношение связано с тем, что физические атаки легче организовать, они не требуют специальных программ и квалификации злоумышленников. Кроме того, и банкам выгоднее противопоставить антихакерскую защиту всей сети, чем каждого устройства в отдельности.

И если так, то казалось бы, есть эффективное средство от физических атак. Это интеллектуальная система нейтрализации банкнот (IBNS), которая мгновенно окрашивает или склеивает купюры при вскрытии банкомата. Она широко задействована в Европе. Но в конце октября 2017 г. ЦБ России впервые высказал свою позицию в том, что разрешил банкам самим решать, использовать ли IBNS, то есть уничтожать ли деньги при взломе АТМ. Ведь цена одного устройства IBNS превышает 1000 евро. В среднем применение технологии делает банкомат дороже на 30%. Кроме того, повреждённые при взломе неплатёжеспособные купюры потеряны и для самого банка. Поэтому банки приветствовали решение регулятора. Использовать ли IBNS, системы охранной сигнализации, оборудование повышенного класса защиты - решается в каждом конкретном случае.

Но при существующих тенденциях снижение расходов на защиту банкоматов неизбежно и далее будет увеличивать число атак на них в предстоящие годы. В этом мы тоже идём по пути Европы. Там в 2016 г. совершено 26,6 тыс. атак на АТМ, с потерей 414,6 млн. дол., по данным «Информзащиты», то есть примерно в 5-6 раз больше, чем в России.

В нашей стране лишь приближение масштаба проблемы к европейскому приведёт к значимым массовым мерам банков по усилению защиты банкоматов.

Марк Гойхман,

Ведущий аналитик ГК ТелеТрейд