ЦБ создает собственную лабораторию по компьютерной криминалистике

Центробанк намерен создать собственную лабораторию по компьютерной криминалистике. Об этом сообщил заместитель начальника ГУБиЗИ Банка России (FinCERT) Артем Сычев в рамках форума AntiFraud Russia , пишет "Коммерсант".

"Шаг, который мы считаем крайне важным, — создание собственной лаборатории по компьютерной криминалистике... Мы не претендуем на коммерческие проекты, наша задача вполне практическая — это инциденты, связанные с финансовой сферой", — пояснил он. Такой компетенции, где сочеталось бы понимание технических вопросов и вопросов собственно самих технологий проведения банковских операций и платежей, нигде, кроме Банка России, сейчас практически нет, заключил он.

Прогнозных сроков создания лаборатории по компьютерной криминалистике Сычев не назвал. По информации источников газеты, знакомых с ситуацией, процесс уже начат. На первом этапе работать в лаборатории будут сотрудники ЦБ, набирать новые кадры пока не планируется. Основной задачей на данном этапе является закупка оборудования, что требует существенных расходов.

"По моим оценкам, создание подобной лаборатории обойдется в сумму порядка 1–3 миллиона долларов", — отмечает замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин.

Создание собственной лаборатории необходимо ЦБ, чтобы ускорить процесс расследования кибератак на банки. По словам юристов, задача лаборатории по компьютерной криминалистике — это подготовка экспертного заключения по совершенному инциденту (то есть хакерской атаке). "Уголовно-процессуальный кодекс позволяет в ходе расследования привлекать эксперта, в том числе частные компании, чье заключение будет являться доказательством в суде", — отмечает председатель коллегии адвокатов "Старинский, Корчаго и партнеры" Евгений Корчаго.

В случае кибератаки экспертам лаборатории нужно восстановить картину (что было взломано, куда ушли деньги), они отслеживают путь вредоносного ПО (каким образом оно попало в банк и так далее), производят выгрузку систем, все документируют и по итогам составляют экспертное заключение по инциденту.

Ранее глава ЦБ Эльвира Набиуллина сообщала, что Банк России держит в фокусе внимания вопросы киберпреступности, потому что подобные риски нарастают. По данным Центробанка, с 1 января по 1 декабря были выявлены 23 крупных покушения на хищения денежных средств. По данным банков, за текущий год у них в рамках кибератак было похищено около 5 млрд рублей. Последняя успешная кибератака на кредитную организацию состоялась на этой неделе.