Международный конгресс по кибербезопасности, намеченный на 5-6 июля - Станислав Кузнецов - Интервью - 2018-06-21

М. Наки― 20.04 в Москве. Мы начинаем программу «Блог-аут». И у нас сегодня непривычный порядок тем, непривычный порядок рубрик. Потому что у нас в студии сейчас находится зам. председателя правления Сбербанка Станислав Кузнецов. Здравствуйте.

С. Кузнецов― Добрый вечер.

М. Наки― А рассказывать нам сегодня он будет про международный конгресс по кибербезопасности, который пройдет 5-6 июля, организатором которого и выступает Сбербанк. Правильно?

С. Кузнецов― Да, абсолютно верно, организатором выступает сбербанк. Но при поддержке ассоциации банков России, при поддержке автономной некоммерческой организации «Цифровая экономика».

М. Наки― Свои вопросы может быть по теме кибербезопасности в целом или конкретно про данный конгресс вы можете присылать на sms +7-985-970-45-45, твиттер аккаунт @vyzvon, а также нас еще можно смотреть на Ютубе, на канале «Эхо Москвы», где идет трансляция нашего эфира. Станислав Константинович, расскажите, что это собственно будет за мероприятие 5-6 июля.

С. Кузнецов― Это международный форум, который проводится в России в таком формате впервые. И мы очень хорошо понимаем, что дискуссия давно назрела, и проблем достаточно для того, чтобы обсуждать их уже на таком уровне. Не только у нас в стране, но и в глобальном мире. Всем известны кибератаки, всем известно, что делают хакеры, как это происходит. Наверное, уж не секрет, что для хакеров очень интересны объекты атак, объектами атак в первую очередь выступают организации финансово-кредитной сферы. Банки, в том числе и Сбербанк как крупнейший банк нашей страны является так называемым объектом номер один, как мы рассматриваем. Именно поэтому мы конечно большое повышенное внимание уделяем защите. Защите какой. Защите, во-первых, нашей всей инфраструктуры. То есть того ядра, где, собственно говоря, находятся все данные. Данные о наших операциях, клиентах, транзакциях. Второе – защита наших продуктов, те продукты, которыми пользуются наши клиенты, их достаточно много. И третье - собственно защита уже клиентов. Потому что технологии настолько сегодня далеко ушли вперед, что мы должны уже немножко на полшага думать о возможных ошибках в управлении своими цифровыми девайсами наших клиентов, чтобы подстраховать их в случае совершения ошибок. Поэтому мы всерьез занимаемся так называемым фрод-мониторингом, когда мы защищаем от возможных атак хакеров девайсы наших клиентов.

М. Наки― Перед тем как мы непосредственно перейдем к самому конгрессу, который пройдет, хотелось бы узнать ваше мнение по поводу того, как сейчас выглядят киберугрозы. Потому что мне как человеку, который работает с новостями последние, наверное, полтора-два года кажется, что количество и качество киберугроз увеличилось. Мы постоянно видим сообщения о том, что там выведены из строя целые инфраструктурные какие-то здания, больницы, банки. Нас поражают суммы, которые выводят с банковских счетов хакеры. Это такое у меня просто сложилось впечатление или действительно масштабы киберугроз сильно возросли в последние годы.

С. Кузнецов― Вообще киберугрозы действительно имеют колоссальное значение сегодня. И здесь Россия, слава богу, не лидирует. У нас есть страны, которые являются лидерами по потерям, финансовым потерям. И я хочу сразу же сказать, что те системы, которые установлены в Сбербанке, они позволяют нам надежно защищать всю свою инфраструктуру и наш KPI, наши показатели обеспечить зеро потерь в Сбербанке от атак любого уровня хакеров. Нам удается все эти метрики выдерживать и более того мы нацелены сегодня, чтобы защищать клиентов от возможных любых ошибок, собственных ошибок, либо атак хакеров. Что касается угроз, угрозы, все случаи давно известны, все яркие примеры давно известны, прошлым летом лихорадило, в том числе весь мир и Россию в частности от атак Wanna Cry и Petya, и Bad Rabbit. И конечно были потеряны сотни миллионов долларов в результате различного рода атак. У нас об этом, что называется, не очень принято писать и говорить. Вообще тема кибербезопасности немножко закрытая по понятным причинам, но уровень угроз сегодня настолько высокий, что в общем-то по мнению аналитиков Всемирного экономического форума сегодня потери мировой экономики уже составили, составляют в год не менее одного триллиона долларов. Вот уровень угроз примерно такой. Что касается России, то у нас есть официальная статистика, есть оценки аналитиков. Например, оцениваем потери по прошлому году в экономике страны примерно около 550-600 млрд. рублей. Во всех отраслях. Хотя официальная статистика говорит о 150-200 миллионах. Видимо, только зафиксированных и как-то расследованных инцидентах. Что касается прогнозов возможных потерь на этот год, то эти потери могут составить около одного триллиона рублей. Это наша оценка по экономике страны. Поэтому разговор о поисках путей выхода из этой ситуации, об объединении усилий в борьбе с киберпреступностью давно назрел. И мы, собственно говоря, именно поэтому вместе с коллегами из других банков, из других финансовых организаций, из коллег по правительственной программе «Цифровая экономика» договорились все вместе открыто обсуждать все насущные вопросы, проблемы для того, чтобы найти пути решения.

М. Наки― Понятно. Но давайте перейдем к самому конгрессу. А что собственно на нём будет происходить и кто принимает участие.

С. Кузнецов― Смотрите, этот форум построен, он будет двухдневным. И первый день 5-е число будет посвящён так называемым техническим сессиям, как мы говорим, то есть мы приглашаем специалистов, инженеров технического уровня, которые будут разговаривать о специфических вопросах, связанных именно с погружением в различные новые современные разработки антивирусного обеспечения, различных софтов, технологий или опыта крупнейших российских и зарубежных компаний. И будет сделано несколько семинаров, круглых столов сессий, которые нацелены на то, чтобы опять же рассказать о самых современных открытиях в этой сфере и обменяться опытом и российским, и зарубежным. В этот день мы для узкого круга участников будем демонстрировать тренинг типовой как бы возможной, может быть атаки, либо типовой тренировки, когда мы будем прогнозировать, что какой-то регион страны мог бы быть на какой-то инфраструктуре заражен по типу вируса Wanna Cry и какие необходимы действия предпринимать властям. Какие действия необходимо предпринимать крупным организациям для того, чтобы хеджировать эти риски. И в итоге управлять этой ситуацией и не допускать распространения вирусов, а наоборот лечить эти вирусы и обеспечивать устойчивую работу всей инфраструктуры.

М. Наки― То есть виртуальные учения такие будут.

С. Кузнецов― Я бы не хотел слово «учения». Это говорится, как бы военные термины, мы, скорее всего, говорим на тренинге, который на самом деле давно востребован и наши партнеры настойчиво просят нам показать подобного рода методики. А вот второй день будет более такой широкий, будут обсуждаться…

М. Наки― Не только для профессионалов.

С. Кузнецов― Не только для профессионалов, мы приглашаем туда и политиков, и министров, и руководителей разного уровня. И, конечно же, крупный бизнес, зарубежные партнеры будут участвовать очень активно. И будет как минимум две больших пленарных сессии и 4 конференции. При этом что касается конференций, очень интересно, потому что мы распределили роли и к нам приедут гости, это очень интересно. Если одна из сессий будет посвящена российской проблематике и проблемам цифровой экономики России, в этой сессии мы ожидаем участие Максима Акимова, вице-премьера, нового вице-премьера, который отвечает уже за эту проблематику вместе с новым министром Константином Носковым. И нам, по крайней мере, обещали то, что они должны появиться на этой конференции, принять активное участие в этих дискуссиях. Вторая конференция – конференция, которая как мы говорим, имеет международный характер, и организацией этой конференции будет выступать Давосский экономический форум. И они привозят спикеров, они организаторы, они приглашают соответствующих гостей. И планируют обсудить вопросы взаимодействия бизнеса и правоохранительных органов. Где найти те поля, те совмещения, когда бизнес и правоохранительные органы должны работать эффективно вместе. Так вот вести эту конференцию будет новый руководитель буквально недавно созданного несколько месяцев назад глобального центра кибербезопасности Давосского форума Всемирного экономического форума господин Троелс Оертинг. Это будет его первая публичная конференция и мы очень надеемся, что будет дан очень хороший старт дискуссии на мировом уровне. Третья конференция она правоохранительная. Мы ожидаем кроме иностранных гостей представителей Интерпола. У нас есть подтверждение от президента Интерпола, что он примет активное участие в работе конгресса. Мы ожидаем руководителей Министерства внутренних дел, один из зам. министров планирует принять участие активное. А четвертая конференция она может быть интересна для вас лично.

М. Наки― Так.

С. Кузнецов― Или для вашей команды, команды «Эхо Москвы», потому что я знаю, что вы интересуетесь этой темой. Это так называемая сессия, которая будет посвящена фейк-ньюс.

М. Наки― Назревшая проблема, да.

С. Кузнецов― И как, собственно говоря, фейк-ньюс влияет на политику, и на решение, и на принятие решений или наоборот.

М. Наки― Интересно. Скажите, пожалуйста, а собственно, вот многие разные страны, люди, которые там занимаются кибербезопасностью, мы видим, что есть совершенно разные подходы к этому и совершенно разные механики взаимодействия внутри в этих странах и сопротивления киберугрозам. А вот сейчас как мир выглядит с точки зрения противодействий киберугрозам? Это куча, куча, куча разных стран, которая каждая по-своему проблемы решает или есть какие-то тенденции к объединению и взаимодействие в этом поле.

С. Кузнецов― Это очень хороший и глубокий вопрос. Потому что ответ на него простой: правил нет. И это всех нас беспокоит. Это, на мой взгляд, одна из таких центральных тем обсуждения, как быть нам всем вместе для того, чтобы договориться о противодействии киберпреступности и управление киберрисками. Нет никаких, собственно говоря, конвенций или решений на уровне ООН, которые объединили бы все страны мира в подходах, как бороться с киберпреступностью. Есть Европейская конвенция 2001 года про киберпреступность по кибербезопасности, к которой далеко не все страны присоединились, включая, например, и Францию, и Россию. Ну а где 2001 год и где сегодня 2018.

М. Наки― Есть ощущение, что поменялось…

С. Кузнецов― Прошло уже достаточное количество времени, когда поменялись и технологии, и развитие цифрового мира и, собственно говоря, и киберпреступность. Поэтому мы в первую очередь должны договариваться о правилах, как управлять киберрисками и как взаимодействовать вместе, как обмениваться данными, как оперативно доводить различного рода утилиты, которые могут спасать от тех или иных вирусов друг другу. И вот это одна из таких ключевых тем, как нам договариваться всем вместе. На самом деле этой темой сильно обеспокоен Всемирный экономический форум, потому что бизнес очень сильно страдает от различного рода кибератак.

М. Наки― А как, собственно, мешает отсутствие консолидации разных стран, как это мешает бороться с киберугрозами.

С. Кузнецов― Это на руку хакерам, потому что, по сути, у хакеров нет национальных границ, они этим занимаются из любой точки мира. Сидя в удобном кресле с ноутбуком. И различные законодательства, в том числе и с точки зрения сроков, которые назначаются за те или иные виды преступлений, недавно, собственно говоря, законодательство приобрело некую тенденцию к ужесточению. Раньше ведь это были просто административные правонарушения. Вот то, что недавно был принят закон, буквально месяц назад о том, что у нас, собственно говоря, появились преступления, которые проходят в этой области с электронных счетов и уже наказание за эти преступления составляют не менее 6 лет. На самом деле в США более жесткие сроки наказания, но, тем не менее, для нас мы сразу видим некую тенденцию, которая выправляет количество киберпреступлений у нас России.

М. Наки― Вот чтобы как-то почетче обрисовать для наших слушателей. Я напоминаю, что у нас Станислав Кузнецов, заместитель председателя правления Сбербанка. Обсуждаем международный конгресс по кибербезопасности, который будет совсем скоро 5-6 июля. Чтобы почетче обрисовать, скажем так, степень тревоги и угроз, хотелось бы у вас спросить. Все хакеры, киберугрозы - это все проблемы Сбербанка и крупного бизнеса или обычных людей это тоже может коснуться.

С. Кузнецов― Смотрите, это касается, конечно же, государства, и на уровне государства, собственно говоря, этой проблематикой занимаются соответствующие правоохранительные органы, которые обеспечивают защиту критически важных объектов. По сути, это очень важное направление деятельности, у нас в стране это направление более-менее решается успешно, поскольку киберпреступность уже вплотную подошла к той грани, которая может называться кибертерроризмом. Что касается общества, бизнеса, личности, то действительно здесь есть большое количество вопросов, проблем и очень много есть типовых, нетиповых случаев, когда хакеры атакуют и компании, и малые, и средние и крупные компании, выводят из них деньги. И, конечно же, атакуют физических лиц. Вот здесь системных вопросов нам предстоит решить еще очень много. И на первую позицию выходит, конечно же, проблема киберграмотности, обучения.

М. Наки― С этим есть какие-то проблемы у нас?

С. Кузнецов― У нас очень низкий уровень киберграмотности.

М. Наки― Поясните, что это за киберграмотность.

С. Кузнецов― Это соблюдение определенных правил, когда необходимо знать, что все девайсы должны быть защищены паролями. Эти пароли должны иметь определенные принципы, эти пароли должны своевременно меняться и даже вот это вот простое правило поможет в значительной степени предотвратить возможные риски по управлению собственными финансами через электронные средства, через электронные кошельки или через телефоны.

М. Наки― А бывают ситуации, когда я вот, например, частенько встречаю в соцсетях даже людей, которые просят скинуть им какой-нибудь пароль, перевод, что-то такое. Обращаются к вам с такими проблемами пользователи Сбербанка?

С. Кузнецов― Вы опять нащупали очень животрепещущую тему, потому что этот так называемые преступления с использованием методов социальной инженерии. Вообще Россия лидирует по этому виду преступлений.

М. Наки― Это плохо.

С. Кузнецов― Это очень плохо, потому что хакеры или преступники, которые сегодня в кавычках разводят своими звонками наших людей особенно пожилого поколения, это на самом деле большой бич. И редко найдёшь в нашей стране человека, которому не поступала sms, либо не поступал звонок с убедительным голосом рассказывающий, что это представитель какой-то там государственной структуры или службы безопасности и который рекомендует поступить тому или иному пожилому человеку таким образом и в результате таким образом, чтобы он сообщил номера своего паспорта, номер своей карточки, любые пароли. Либо sms-пароли, которые он получает. И вот этот уровень доверия исторически сложился в нашей стране очень высоко и очень многие от этого страдают. По сути люди передают этим мошенникам все те закрытые сведения, которые могут обнулить их счета. Мы считаем это недопустимым. И Сбербанк в данном случае разработал специальную программу, создал Центр фрод-мониторинга, когда с использованием искусственного интеллекта мы за счет анализа определенных метрик уже совершенно четко видим, что мошенники могли вывести с карт, например, или со счетов какие-то деньги. Таких метрик много, я не буду раскрывать все секреты.

М. Наки― Не надо.

С. Кузнецов― Но если говорить откровенно, то например бабушка, которая всю жизнь жила в Саратове, которая попалась на такую уловку мошенника, вдруг по нашим мониторам мы видим, что с ее счетов снимает кто-то деньги в банкомате во Владивостоке.

С. Кузнецов― Конечно, для нас…

М. Наки― Подозрительно.

С. Кузнецов― …подозрение, и конечно, приостанавливаем операции и возвращаем деньги этой бабушке обратно на счета для того, чтобы потом уже отдельно разбираться с этим видом попытки совершения мошенничества.

М. Наки― Две минуты у нас остается. Давайте как-то подытожим. Вот по результатам этого конгресса по кибербезопасности, который пройдет 5-6 июля, что хотели бы вы получить, вы - я имею и Сбербанк и в принципе те, кто в нем участвует. Вот на выходе.

С. Кузнецов― Вот смотрите, мы хотели бы получить такую настройку, новую настройку подходов по анализу всех проблем. Мы хотели бы получить некую готовность власти и бизнеса обсуждать те правила, которые должны сегодня внедряться и в России, и на международном уровне. Особенно нас волнует ооновская проблематика. Мы намерены обменяться самыми современными разработками противодействия киберпреступности. Мы считаем, что здесь мы действовать должны совместно и бизнес, и правоохранительные органы, когда у нас должна быть создана так называемая платформа обмена данными, чтобы эффективно, своевременно обеспечить противодействие киберпреступности. Ну и самое важное - мы считаем, что мы должны привлечь внимание и власти, и бизнеса, и населения нашей страны к этому новому вызову и к этой большой проблеме. Поэтому мы ждём у себя в гостях не только айтишников, не только кибербезопасников, не только технологов, архитекторов айтишников, но мы ждём, конечно, представителей крупных компаний, бизнеса, представителей власти. Мы приглашаем всех, кто заинтересован эффективно бороться с киберпреступностью на наш конгресс, который пройдет 5-6 июля в Международном центре торговли в Москве.

М. Наки― Это такое большое начало огромной работы по консолидации…

С. Кузнецов― Мы очень надеемся, что этот форум станет ежегодным.

М. Наки― Спасибо вам большое. С нами был Станислав Кузнецов, зам. председателя правления Сбербанка и рассказал нам про международный конгресс по кибербезопасности, который пройдет уже 5-6 июля в конгресс-центре Центра международной торговли, который в Москве находится.

С. Кузнецов― Находится в Москве. Спасибо вам и желаю вам хорошего вечера.

М. Наки― Спасибо. Всего доброго. И мы переходим к нашим следующим рубрикам. И я традиционно озвучу топ-10 блогеров по цитируемости в российских СМИ, который для нас подготовила компания Медиалогия. На 10-й строчке – продюсер и телеведущая Яна Рудковская. Российский фигурист Евгений Плющенко с женой Яной Рудковской и сыном Александром оказались в эпицентре землетрясения на японском острове Хонсю. В префектуре Осака. Произошедшего в понедельник. «Сегодня пережили землетрясение в Японии в 6 баллов. Счастливы, что всё обошлось. Цените, любите друг друга, сегодня мы поняли, что наша жизнь ничего не стоит, что есть ситуации, когда ты не можешь никак повлиять ни на что. В 19.00 на улицах никого, спасибо всем друзьям и подписчикам за поддержку», - написала в Инстаграме Рудковская. Ну действительно было мощное землетрясение, там есть пострадавшие и хотелось бы, чтобы таких природных катаклизмов было меньше. И поздравления всем, кто смог пережить это и только отделался легким испугом. На 9-й строчке рэпер Канье Уэст отреагировал на убийство 20-летнего рэпера из Флориды XXXTentacion. Онфрой был застрелен неизвестным на улице в Майами вечером 18 июня. «Покойся с миром, я никогда не говорил, как сильно ты вдохновлял меня, пока был здесь, спасибо за то, что ты был», - написал Уэст. И действительно Джасей Дуэйн Онфрой, он же XXXTentacion был достаточно известным и популярным, несмотря на молодой возраст рэпером и трагически погиб на минувшей неделе. На 8-й строчке - руководитель ассоциации «Агора» Павел Чиков, он сообщил в своем telegram-канале, что представители мессенджера Telegram подали в Европейский суд по правам человека вторую жалобу, касающуюся противостояния мессенджера с властями России. Ранее в марте 2017 года Telegram обратился в ЕСПЧ с жалобой на привлечение к административной ответственности за отказ в предоставлении властям ключей шифрования переписки. ЕСПЧ зарегистрировал жалобу в мае и предложил представить новую жалобу в части, касающейся блокировки мессенджера. Сегодня представитель компании в ЕСПЧ Дамир Гайнутдинов направил в суд соответствующую жалобу, - написал Чиков. Ну, это мы с вами обсуждали на прошлой неделе. Глава Счётной палаты Алексей Кудрин на седьмой строчке, он поприветствовал начало пенсионной реформы в России. Инициативу правительства он назвал выгодным для граждан решением. «Оно позволит повысить пенсии», - написал глава надзорного ведомства на своей странице в твиттере. Заметив, что пенсионная реформа в России по его мнению назрела давно. «Наконец решение принято», - заключил Кудрин. И очень многие с ним не согласны, один из таких несогласных будет у нас во второй части программы, на прямой связи будет Михаил Светов. На 6-й строке - премьер-министр Израиля Биньямин Нетаньяху, он в твиттере поприветствовал решение США выйти из совета ООН по правам человека. «Вместо того чтобы заниматься режимами, которые систематически нарушают права человека, совет ООН навязчиво фокусируется на Израиле. Единственной подлинной демократии на Ближнем Востоке. Израиль благодарит президента Трампа, госсекретаря Помпео и представителя США при ООН Никки Хейли за их мужество решений действовать против лицемерия и лжи так называемого совета ООН по правам человека», - написал Нетаньяху. С советами по правам человека вообще большие проблемы во всех странах, потому что ничего не обеспечивает и не гарантирует эффективную деятельность данных органов. Это я уже добавляю от себя. На 5-й строчке - футболист Мохаммед Салах, нападающий сборной Египта. Он опубликовал в своем Инстаграме видео перед предстоящим матчем со сборной России. В нем он рассказал об этапах своей карьеры, отметил роль болельщиков и выразил готовность встретиться с соперниками на поле. «Готов к завтрашнему дню», - подписал ролик футболист. Как мы с вами знаем, готов он был не на сто процентов и наша сборная смогла победить, одолев Египет 3:1, тем не менее, Мохаммед Салах забил свой один гол с пенальти. На 4-й строчке комментатор Василий Уткин, на своём канале в Ютубе он заявил о том, что не будет комментировать матчи чемпионата мира по футболу на Первом канале. «Я прошу вас уважать моё право, а я хочу об этом не говорить. Прошу уважать моё право на частную жизнь, не беспокоить меня звонками и уважать маму приватность. Я продолжу говорить о чемпионате мира так, как я считаю нужным у себя в социальных сетях и канале на Ютубе», - заявил Уткин. Действительно большая потеря, Василий Уткин замечательный комментатор и тот матч, что он комментировал, был достаточно ярко проведен. И также Леонид Слуцкий тоже не будет комментировать, как мы недавно с вами узнали. На 3-й строчке - уполномоченный Верховной Рады Украины по правам человека Людмила Денисова. Она написала в фейсбуке, что посетила колонию, где содержится осужденный в России за организацию терактов в Крыму украинский режиссер Олег Сенцов. Но ее к нему не пустили. На второй строчке - президент США Дональд Трамп в твиттере прокомментировал фотографию, сделанную во время встречи лидеров G7, на которой канцлер ФРГ Ангела Меркель, упершись руками в стол, смотрит на него. «Фейковые новости показывают только плохие фотографии с переговоров по соглашениям, на которых я прошу о том, чего ни один американский президент не попросил бы», - написал Трамп у себя в социальных сетях. И на первой строчке политик Алексей Навальный. В Инстаграме анонсировал проведение в России протестных акций против пенсионной реформы. «Это общенациональный, общенародный протест, мы призываем всех участвовать в акциях против повышения пенсионного возраста, вне зависимости от политических взглядов и предпочтений. Нам все равно, за кого вы голосовали вчера, приходите на улицу сейчас, а иначе завтра вы не доживете до пенсии», - написал Навальный. Спасибо большое компании Медиалогия. А мы делаем перерыв на новости.