ЦБ Узбекистана и эксперты по кибербезопасности провели закрытый семинар для банков

Закрытый формат при подобных встречах — стандартная практика: публикация деталей разбора инцидентов и векторов атаки формирует риск тиражирования схем, вследствие чего повестка остаётся в периметре регулятора и подразделений безопасности кредитных организаций.

Состав участников и его значение

CAFA (Центр анализа финансовой активности) курирует антифрод и комплаенс, ONESEC (Центр кибербезопасности) — техническую защиту инфраструктуры. Совместная встреча регулятора с обоими подразделениями указывает на сквозную повестку: от мониторинга подозрительных операций и чарджбэк-процедур до защиты периметра и каналов дистанционного банковского обслуживания. При условии согласования позиций на таком уровне решения, как правило, транслируются в обязательные требования к банкам в течение ближайших месяцев.

Что это означает для клиента

Ужесточение контроля на стороне банка влечёт за собой вполне конкретные изменения в пользовательском опыте: дополнительные подтверждения переводов, задержки при нетипичных операциях, пересмотр лимитов и сценариев аутентификации. Клиенту целесообразно заранее актуализировать контактные данные, проверить резервные каналы связи с банком и убедиться, что push-уведомления и одноразовые коды не приходят на устройство, где установлены сторонние приложения с доступом к экрану.

Смежный вектор: бытовые устройства

Банковская безопасность начинается с устройства клиента — это регулярно подтверждается разборами утечек. Трекеры сна и аналогичные гаджеты собирают биометрию и поведенческие паттерны, которые при компрометации смартфона становятся частью атаки на банковское приложение — материал разбирает, где именно заканчивается приватность и какие риски перетекают в финансовый контур.

Что отслеживать

• Официальные релизы ЦБ РУз и CAFA с перечнем принятых решений и сроков вступления в силу.
• Обновления пользовательских соглашений и интерфейсов мобильных банков — в первую очередь разделов подтверждения операций и лимитов.
• Появление новых обязательных сценариев аутентификации: биометрия, одноразовые коды в отдельном контуре, ограничения на проведение операций с нестандартных устройств.