Будущее кибербезопасности МФО обсудили на форуме Банка России
С 19 по 21 февраля в Екатеринбурге прошло одно из флагманских мероприятий от Банка России на стыке финансов и информационной безопасности — Уральский форум «Кибербезопасность в финансах». Отрасль микрофинансирования в деловой программе форума представили управляющий директор МФК «Лайм-Займ» Олеся Киселева и председатель Совета СРО «МиР» Эльман Мехтиев.
В ходе дискуссии участники сессии «Кибермикрофинансы: взрослые разговоры о важном» затронули такие темы, как проектируемые нормы Положения Банка России № 757-П и возможности их дополнения, обеспечение антифрода через банковские ID, а также перспективы внедрения биометрической идентификации в МФО и ожидаемые трудности, с которыми могут столкнуться компании сектора.
По словам Олеси Киселевой, независимо от того, о какой технологии или сервисе идет речь, микрофинансированию необходимо прийти к более гибкому и дифференцированному подходу к обеспечению кибербезопасности. Это, с одной стороны, позволит защитить данные клиентов, с другой — предоставить компаниям с разными масштабами бизнеса возможность успешно пройти адаптацию и минимизировать ожидаемые затраты от нововведений, которые будут регуляторной нормой, а не собственной инициативой МФО.
«Безусловно, крупные участники рынка, такие, как “Лайм-Займ”, давно работают не по минимальной регуляторной планке, а обеспечивают высокий уровень кибербезопасности по международным стандартам, выстраивая многослойную и всестороннюю систему защиты. Особенно это актуально для компаний, чьи бизнес-модели построены на полностью дистанционной работе по выдаче займов или предполагают работу с очень чувствительными данными.
Однако есть и более мелкие игроки, которые с ростом регуляторного давления теряют возможность оставаться на рынке, поскольку не могут себе позволить внедрить новые и относительно дорогие технологии. На наш взгляд, новые требования к кибербезопасности, которые сейчас находятся в стадии формирования и обсуждения, — в том числе сегодня, на форуме «Кибербезопасность в финансах», — должны быть более гибкими и предлагать варианты решения для разных бизнесов. Учитывая эти моменты, мы и клиентов защитим от действий злоумышленников, и снизим затраты компаний, и не оставим россиян без альтернативных финансовых решений из-за ухода компаний с рынка», — объяснила Олеся Киселева.
Что касается таких антифрод-решений, как банковский ID и биометрическая идентификация, эксперт микрофинансового рынка смотрит на них положительно. Однако отмечает, что при их использовании нужно учитывать имеющиеся ограничения и особенности целевой аудитории МФО.
«Значительная часть клиентов МФО обычно либо не имеет активных отношений с банками, либо предпочитает анонимные способы получения займов, и это важный нюанс, который ограничивает возможности как банковских ID, так и идентификации с использованием биометрических данных. Тем не менее, и та, и другая опции кажутся нам перспективными для внедрения и применения, поскольку дополнят имеющийся у компаний арсенал для защиты от фрода.
Необходимо найти ту точку равновесия, в которой компании смогут пользоваться этими технологиями и остаться экономически эффективными. Как это будет реализовано — вопрос дальнейшей дискуссии и взаимодействия с представителями регулятора, отрасли кибербезопасности, Единой биометрической системы и участниками микрофинансового рынка. Приятно и значимо, что обсуждение уже началось, тем более, инициированное Банком России, в рамках одного из флагманских мероприятий на стыке кибербезопасности и финансов», — резюмировала управляющий директор МФК «Лайм-Займ».