Станислав Кузнецов - Интервью - 2019-06-07
И. Цвей― У микрофона Ирина Цвей, и в гостях у нас Станислав Кузнецов, заместитель председателя правления Сбербанка. Мы, сегодня у нас очень интересная тема эфира, это информационная безопасность. Это является одной из ключевых тем на Питерском Международном Экономическом Форуме. Ну, и так сказать, мы немножко справка по ходу, что Сбербанк провел сессию по информационной безопасности, правда?
С. Кузнецов― Да, да, это…
И. Цвей― И вы были модератором.
С. Кузнецов― Да, действительно закончилась сессия по вопросам кибер-безопасности, обеспечения кибер-безопасности в условиях возможных цифровых границ в новом цифровом мире. Это плановая сессия, которая стоит в расписании Петербургского Экономического Форума, вызвало огромный интерес, что нас чрезвычайно порадовало. Это свидетельствует о том, что понимание необходимости управления кибер-рисками по разным совершенно сегментам, у чиновников, и у бизнесменов, и у представителей международных компаний, зарубежных компаний, безусловно растет.
И. Цвей― Вы в конце июня собираетесь… Сбербанк собирается проводить второй международный конгресс по кибер-безопасности. И как ожидается, этот конгресс соберет многих экспертов мировых, и представителей власти и бизнеса на одной площадке. Какие вопросы будут подниматься на этой конференции?
С. Кузнецов― Действительно, мы в период с 17 по 21 июня, (неразборчиво) такую серию активных мероприятий, которая заканчивается вторым Международным конгрессом по кибер-безопасности, который будет проводиться в Москве. Уже представители 44 стран подтвердили участие, очень большое внимание со стороны наших зарубежных партнеров. Все компании, занимающиеся информационной безопасностью, и кибер-безопасностью принимают участие в нашем конгрессе, у нас большая поддержка со стороны ассоциации банков России, со стороны цифровой экономики, всех структур, которые занимаются цифровой экономикой, и мы по сути, самое главное, ожидаем очень интересные дискуссии, на тему обеспечения конечно же безопасного цифрового мира. Хотелось бы сказать, что этот конгресс, который пройдет в четверг и пятницу, на нем будет очень много дискуссий, очень много (неразборчиво) сессий. Только в четверг запланировано около 30 интересных специальных сессий, на которые привлекаются лучшие эксперты со всего мира. Вот конгрессу будут предшествовать два мероприятия.
И. Цвей― Так.
С. Кузнецов― Одно из них, конференция (неразборчиво) зон. Это конференция, ориентированная на молодежь, всех тех, кто по сути, сегодня как правило, остается за кадром. Те, кто имеет своеобразный, так называемый своеобразный график рабочего дня, которым интересно может быть работать по ночам, может быть не привычно на стуле сидя на полу, который может работать везде где угодно, например открыв свой ноутбук. Но и по сути те самые люди, которых зачастую называют хакерами. Слово хакер в нашей стране, как правило, имеет негативный окрас, и по сути хакер, это тот, кто обнаруживает уязвимости. Уязвимости в различных операционных системах, в различных технологиях. Так вот, как распорядятся знанием об этих уязвимостях эти молодые люди, как раз и будет тема нашей дискуссии.
С.Кузнецов: Слово хакер в нашей стране, как правило, имеет негативный окрас
И. Цвей― Вы собираетесь сказать о слабых местах?
С. Кузнецов― Мы собираемся привлекать людей, которые могут обнаруживать уязвимости, для того, чтобы они использовали эти знания на благо. То есть, улучшали системы, разрабатывали дополнительные технологии. Обнаруживая различные уязвимости, необходимо усиливать эту безопасность. Это так называемые белые хакеры, которые как раз за то, чтобы надежность всех систем в мире, надежность технологии улучшалось и повышалось. Вот такая конференция (неразборчиво) будет проходить, в рамках той конференции будет, обратите внимание, этап чемпионата мира по специальным соревнованиям для таких людей, для тех, кто…
И. Цвей― То есть, белых хакеров.
С. Кузнецов― Да, тех, кто занимается кибер-безопасностью, это называется (говорит по-английски). Вот эти соревнования, они будут как этап чемпионата мира проходить у нас в России, в рамках этой конференции, с финалом в Лас-Вегасе. Наша команда, наши ребята как правило, точно являются в числе лучших, и как правило занимают разные, как правило призовые места. Команда из МГУ, команда из лаборатории Касперского, команда из компании «Бизон». Эти самые люди, которые собственно говоря, увлекаются этим, и умеют распознавать любые уязвимости, и умеют защищаться от любых атак. А в среду, 19 числа будет тоже очень необычное мероприятие, это будет мероприятие, которое мы называем Сабер-полигон. То есть, это некий тренинг, когда различные страны либо организации в мире, должны будут объединяться для того, чтобы уметь защищаться от различных атак. Мы имеем определенный сценарий, мы будем это проводить в формате онлайн, то есть (неразборчиво) с различными организациями в разных странах мира. Будем играть по одному и тому же сценарию, в рамках одного и того же тренинга, и в рамках этого тренинга будет предложено всем одинаковые условия, когда в рамках этих условий, фактически в рамках одного сценария будет организовано выявление, будет организована защита, и самое главное будет организовано предотвращение распространения. И то, как можно быстро объединившись, решить проблему, решить проблему заражения вредоносных программных продуктов, если это произошло в любом конце мира. Такой тренинг, вот в таком формате будет проводиться впервые, мы многого не знаем, мы немножко волнуемся перед этим тренингом, но самое важное, что мы начинаем открытое движение вперед к нашим партнерам, к партнерам за рубежом, и призываем их для того, чтобы мы объединившись, научились противостоять хакерам, которые сегодня… Тем плохим хакерам, черным хакерам, о которых я говорил, которые могут атаковать из любой точки мира любую страну или организацию, потому что в этом формате сегодня никаких национальных границ не существует. Поэтому наша коллаборация, наше умение сотрудничать и противостоять подобного рода атакам этих черных хакеров, это умение, на самом деле мы будем тренировать, вырабатывать может быть первые принципы. Такой тренинг проводим впервые, нам очень важны результаты. Вот в последующие 2 дня, четверг-пятница, я возвращаюсь опять к нашему конгрессу, это будет тот самый конгресс, те самые интересные традиционные дискуссии экспертного сообщества, аналитиков. И еще раз говорю, пока у нас приняли участвовать представители, эксперты 44 стран, мы ожидаем предварительно, что участие будет примером со стороны 50-55 стран. Подтвердили ряд членов правительства, мы ожидаем принятие решения и со стороны высшего руководства, возможным участием в нашим конгрессе. Но уверен, что и темы, которые мы обсуждаем, это темы будут на самом деле вот в хоне очень активного внимания. Нас сильно поддержал в этом направлении и Интерпол, и самое интересное, что нас сильно поддержал Всемирный Экономический Форум, который присылает сюда специальную делегацию, большую делегацию, которая будет обсуждать вместе с нами все эти вопросы. Сбербанк по сути ведь стал совсем недавно основателем, одним из шести компаний, которые основали центр кибер-безопасности, при Всемирном Экономическом Форуме.
С.Кузнецов: Мы собираемся привлекать людей, которые могут обнаруживать уязвимости, для того, чтобы они использовали эти знания на благо
И. Цвей― Это как давно случилось? Потому, что…
С. Кузнецов― Это случилось буквально чуть меньше года назад.
И. Цвей― Понятно. Просто я помню, что на прошлом еще Питерском Экономическом Форуме об этом речи не стояло.
С. Кузнецов― Мы… Именно в это время принималось решение.
И. Цвей― Понятно.
С. Кузнецов― Оно было формализовано примерно в это время.
И. Цвей― Понятно. Скажите пожалуйста, вот мы говорим о хакерах, а какой вообще ущерб экономике хакеры могут ну, примерно принести?
С. Кузнецов― Ну, вы знаете…
И. Цвей― Ну, трудно сказать конечно обо всей экономике в целом…
С. Кузнецов― Вы знаете, сейчас пока мы можем примерно определять эти цифры. Но я давал свои прогнозы, как правило, эти прогнозы в прошлом, позапрошлом году значительно отличались от официальных, но к большому моемо сожалению, мои именно прогнозы, они так были реализованы, и ущерб например по прошлому году, был для российской экономики например больше триллиона рублей, и это если брать вообще все аспекты. И он был более триллиона рублей, в наших расчетах примерно один-два, один и три триллиона рублей. В этом году, к сожалению эта цифра будет больше, и точно перевалит за два триллиона убытков для российской экономики. При этом, проблема заключается в том, что такие же проблемы испытывают и другие страны мира, поэтому важно конечно же коллаборировать и предотвращать эти простые риски. Я например могу рассказать один факт, который свидетельствует о плохой нашей коллаборации в тот период. Компания «Маэрс», это компания, которая известна во всем мире, которая является логистической компанией, вот ее контейнеры буквально перемещаются на кораблях, на поездах.
И. Цвей― Да.
С. Кузнецов― Всем известно вот это название «Маэрс», на контейнерах. Во время атаки с вирусом шифровальщика (неразборчиво), компания была заражена вирусом. По всему миру были… В разных странах мира, были заблокированы все компьютеры. Это было фактически подобно коллапсу, когда контейнеры не знали, куда направлять. Из Японии то ли в США, то ли в Россию…
И. Цвей― Ну понятно, да.
С. Кузнецов― И это означает, что все остановилось. И пароходы, и корабли, и поезда, и автомобильный транспорт. И фактически за два дня, убытки компании в живую составило около 300 миллионов долларов, да 2 дня. И с большим трудом компания вышла из этого кризиса. Вот если бы у нас в тот момент была коллаборация, к этому моменту наша компания «Бизон» уже разработала специальные утилиты буквально через час после атаки. Если бы могли обменяться с этой компанией мгновенной информацией, направить им эту утилиту, уверен, что потери компании «Маэрс» были бы значительно, значительно меньше. Почему я сказал о примерном убытке сегодня? И мы все чаще и чаще будем говорить о примерных убытках, а не о точных. Потому, что сейчас все больше и больше в нашу жизнь врывается искусственный интеллект, когда к сожалению, мы можем получить совершенно другой эффект. Например, когда в силу определенных построений моделей будет строиться уникальный продукт, он будет затрагивать большие очень пласты деятельности человека, или деятельности компании, и этот продукт будет чрезвычайно сложным. Потому, что искусственный интеллект будет строить модели управления, модели поведения. И если случайно атака, либо целенаправленная атака, даже небольшие мошеннические действия в сторону того, чтобы взломать подобного рода систему, то одна маленькая (неразборчиво) атака может нанести огромный эффект с точки зрения убытков. Потому, что это становится хрупкой системой, которая может быть остановлена фактически вся в работе, если что помешает ее нормальной деятельности. Вот этот риск пока никто еще не анализировал, пока еще мы далеки от того, чтобы это было реализовано, но с уверенностью могу сказать, что это уже завтрашний день, мы все должны думать об этом сегодня.
И. Цвей― Мы сейчас говорим конечно о хакерах, о крупном бизнесе, и о кибер-атаках. А какие еще виды мошенничества… Ну, потому что нас слушают радиослушатели, которым к сожалению тоже знакомы виды мошенничества различные, и представления от Сбербанка, к сожалению… Поскольку вы самый крупный банк, и самый так сказать, прогрессивный. Поэтому, видимо и вы страдаете от этого. Какие риски здесь вы видите?
С. Кузнецов― Смотрите, спасибо вам за вопрос. Сбербанк сегодня имеет наверное одни из самых защищенных ресурсов не только в нашей стране, но и во всем мире. Сбербанк атакуют очень много и очень часто, и у нас есть как минимум несколько эшелонов защиты, которые отражают эти атаки. Атак очень много, мы фиксируем только крупные, сегодня наши роботы специально настроены тоже, (неразборчиво) искусственный интеллект отражает многочисленные тысячи инженерных попыток, нас атаковать. И за это можно не беспокоиться, наши все системы, как мы говорим (неразборчиво) системы, они все защищены, надежно защищены, и мы отвечаем за это. Именно поэтому, мы совершенно открыто говорим, что мы в этом смысле самый надежный банк. Есть другой вопрос, вопрос, связанный с атаками на наших клиентов.
И. Цвей― Да.
С. Кузнецов― Вот это большая проблема, которую нам надо действительно обсуждать вместе. Речь идет о мошенничестве, с использованием средств социальной инженерии. Многочисленные примеры, когда мы все знаем, что кто-то может позвонить, представиться сотрудником службы социальной поддержки, поликлиники, или правоохранительных органов, а может быть даже сотрудником Сбербанка. И сказать о том, что послушайте, вот есть такая-то необходимость вернуть вам деньги, мы готовы это сделать быстро, мы знаем, что имеете карточку. Пожалуйста, сообщите нам номер своей карточки, мы вам что-то перечислим, какие-то деньги. Именно в нашей стране уровень доверия к подобного рода телефонным звонкам, несоизмеримо большое.
И. Цвей― Да.
С. Кузнецов― Так сложилось, исторически сложилось, и уровень доверия у пожилых людей еще больше, сравнительно. И люди пожилого возраста, общаясь по любому телефону, они доверяют этим бесстыдным мошенникам, которые вот так в кавычках разводят наших пенсионеров, разводят как правило пожилых людей. Ну, и молодежь попадается, честно говоря. Это безалаберность? Ответ – да. Это незнание правил? Наверное, да. Это такой низкий уровень нашей кибер-культуры? Да. Низкий уровень кибер-грамотности? Да. Несем мы за это ответственность, как самый крупный банк в нашей стране? Ответ – да. Наш банк несет за это ответственность. В том смысле, что мы придумываем, реализуем, разрабатываем целый комплекс мер, нацеленных на то, чтобы бороться с этим видом мошенничества. Как бы на стороне… И отвечать за это на стороне клиента. В случае, если клиент не пострадал…. Точнее, если клиент видит, что подобного рода даже действия могли быть сделаны по вине банка. Ну, например клиент позвонил в колл-центр, а колл-центр наш отреагировал с некоторой задержкой на этот звонок. Мы всегда возвращаем деньги. Это особенность работы именно нашего банка, когда мы видим любую атаку, и в случае, если есть вина наших сотрудников, мы всегда возвращаем деньги. Но мы говорим сейчас о другом. Мы говорим о том, что мы создали с использованием искусственного интеллекта, специальный так называемый (неразборчиво) мониторинг, или центр кибер-защиты, который ориентирован на наших клиентов. Мы уже научились за счет искусственного интеллекта, видеть не стандартные действия мошенников, не стандартные действия наших клиентов, которые разводят, и которые… Со счетов которых кто-то ворует деньги. И в этом смысле, наша система сегодня позволяет увидеть подобное мошенничество. Даже клиент, который добровольно переводит собственные средства, но по нестандартным схемам, такие транзакции мы останавливаем. Останавливаем, информируем нашего клиента, связываемся с ним, помогаем ему информированием о том, что какие действия он должен совершить. Вот таких операций, сегодня мы фиксируем в день таких попыток мошенничества, очень большое количество. И в день таких попыток… И даже не попыток, а уже совершенных действий происходит около 2-2,5 тысяч ежедневно, по всей стране. И очень многие клиенты попадаются.
И. Цвей― Большая цифра очень.
С. Кузнецов― Большая цифра. Так вот, около 96-97% того, что мошенники пытаются повлиять на наших клиентов, мы всегда останавливаем. Это одна из самых мощных систем, аналитических систем, созданных нашими специалистами (неразборчиво) мониторинга, которые защищают наших клиентов. Это вот еще один подход, и в этом смысле наши клиенты имеют дополнительную страховку Ну например, если кто-то позвонил какой-то женщине преклонного возраста, которая всю жизнь прожила в городе Саратов, которая редко пользуется своей карточкой. Приходит регулярно, может быть раз в месяц в Сбербанк, в непосредственной близости от своего места проживания. Так вот, если вдруг она по каким-то причинам снимает деньги в банкомате во Владивостоке, это я специально так утрирую.
И. Цвей― Ну, да.
С. Кузнецов― То наши все системы мгновенно сработают, и не допустят снятия, обналичивания денег. А наоборот, вернут эти деньги, украденные у нее, к ней обратно на счет. Вопрос в том, что мы должны понимать, что Сбербанк никогда не звонит нашим клиентам, и никогда не предлагает сообщать вот эту вот закрытую информацию о номерах своих карточек, о паролях, своих паспортах, личных данных. Вопрос в том, что Сбербанк наоборот призывает никогда, ни при каких условиях не сообщать третьим лицам конфиденциальную информацию. Такую, такие СМС сообщения мы обязательно рассылаем, и предупреждаем всех об этом. Так вот правила такие, что люди доверяют, и к сожалению сообщат такие данные третьим лицам, как правило это бывают мошенники. Есть много мошеннических схем, мы фактически все их отслеживаем, знаем, передаем материалы в правоохранительные органы. В последнее время, спасибо правоохранительным органам, МВД России, значительно активизировалась поимка этих мошенников. Задержано уже несколько колл-центров, больших колл-центров, которые просто обворовывают наших клиентов. Вот такие вот колл-центры, которые звонят нашим клиентам, и разводят их на предоставление личных данных, закрытых данных. Нам кажется, что эта тема… Борьба вот с этим злом, а это точно зло, потому что эти мошенники точно подонки, которые просто…
И. Цвей― Ну они преступники, да.
С. Кузнецов― Лица, это преступники и подонки. Потому, что эти люди, фактически звонят ветеранам войны, пенсионерам, людям пожилого возраста, и втираясь в доверие, фактически вымогают у них, их и ту небольшую пенсию, которую они получают. В этом смысле, конечно мы несем за это ответственность (неразборчиво) того, чтобы выявлять подобные попытки. Вот я еще раз говорю, что вот примерно около 97% процентов таких действий, системы (неразборчиво) мониторинга Сбербанка выявляют, и возвращают украденные деньги обратно клиентам. Мне кажется, что это очень важная…
И. Цвей― Спасибо. Это такая тема, очень важная, очень актуальная.
С. Кузнецов― И нам всем надо вместе знаете, как? Рассказывать о том, какие существуют правила безопасности, как правильно не сообщать личную информацию третьим лицам. И только при поддержке например вашей замечательной радиостанции и всех журналистов, мы можем достаточно быстро решить проблемы кибер-грамотности.
И. Цвей― Приходите к нам почаще. Потому, что безусловно наши потребители, когда… Наши слушатели, когда они ну, вот от лица, вы знаете, особенно пожилые люди, когда они слышат от представителя Сбербанка такие слова, это не то, что вот во дворе там какая-то соседка сказала. Они это больше доверяют, поэтому они доверяют мошенникам, а тут выступает человек, который говорит от лица Сбербанка, причем ну, как бы официально говорит, не слушайте их, вот слушайте меня, и это очень важно.
С. Кузнецов― Спасибо вам большое.
И. Цвей― Спасибо вам большое, я хотела бы сказать, что у нас сегодня была очень важная тема о хакерах, мошенниках, и у нас был в гостях заместитель председателя правления Сбербанка Станислав Кузнецов, у микрофона была Ирина Цвей.