Центробанку предложили регламентировать взаимодействие правоохранительных органов и банков
Следственный комитет России (СКР) предложил добавить в нормативную базу ЦБ положение, регулирующее взаимодействие правоохранительных органов и сотрудников банков при расследовании киберпреступлений, пишут «Ведомости».
Предложение направлено в Совет безопасности (СБ), рассказал замруководителя отдела компьютерно-технических и инженерно-технических исследований Главного управления криминалистики СКР Алексей Яковлев. По его словам, СБ предложения получил и рассматривает. Банк России рассмотрит обращение СКР, если оно поступит, заявил представитель ЦБ.
Банк, столкнувшийся с киберугрозой, как правило, инициирует внутреннее расследование и пытается найти преступника собственными средствами, описывает проблему Яковлев. Когда МВД и следственные органы приезжают в финансовое учреждение, то часто выясняется, что оно не готово предоставить следователям нужную информацию, поскольку она содержит персональные данные клиентов. Следственным органам приходится объяснять банкирам, как «упаковать» информацию, но на это уходит время, тем временем преступник, проникший в компьютерную систему банка, успевает уничтожить следы.
По закону заявление в следственные органы должен написать клиент, а не банк, объясняет эксперт по банковской безопасности Николай Пятиизбянцев. Если в правоохранительные органы обратится сам банк, то он все равно не сможет предоставить информацию о клиенте и его операциях без его согласия: это банковская тайна. Из-за этого в 95% случаев уголовное дело не возбуждается, говорит эксперт. А полиции «для оперативности» нужно знать определенную информацию еще до возбуждения уголовного дела, поэтому нужны регулятивные изменения, объясняет сотрудник крупного банка.
Предложение направлено в Совет безопасности (СБ), рассказал замруководителя отдела компьютерно-технических и инженерно-технических исследований Главного управления криминалистики СКР Алексей Яковлев. По его словам, СБ предложения получил и рассматривает. Банк России рассмотрит обращение СКР, если оно поступит, заявил представитель ЦБ.
Банк, столкнувшийся с киберугрозой, как правило, инициирует внутреннее расследование и пытается найти преступника собственными средствами, описывает проблему Яковлев. Когда МВД и следственные органы приезжают в финансовое учреждение, то часто выясняется, что оно не готово предоставить следователям нужную информацию, поскольку она содержит персональные данные клиентов. Следственным органам приходится объяснять банкирам, как «упаковать» информацию, но на это уходит время, тем временем преступник, проникший в компьютерную систему банка, успевает уничтожить следы.
По закону заявление в следственные органы должен написать клиент, а не банк, объясняет эксперт по банковской безопасности Николай Пятиизбянцев. Если в правоохранительные органы обратится сам банк, то он все равно не сможет предоставить информацию о клиенте и его операциях без его согласия: это банковская тайна. Из-за этого в 95% случаев уголовное дело не возбуждается, говорит эксперт. А полиции «для оперативности» нужно знать определенную информацию еще до возбуждения уголовного дела, поэтому нужны регулятивные изменения, объясняет сотрудник крупного банка.