В следующем году банковская система Азербайджана перейдёт на более высокий уровень защиты платежных карт — PCI DSS 4.0. Некоторые детали этого процесса раскрыл в беседе с журналистами издания Trend глава российской консалтинговой компании в сфере информационной безопасности Compliance Control Евгений Бабицкий.
В своих комментариях он отметил, что его компания взаимодействует с Visa, MasterCard и SWIFT, которые сейчас сообща готовят новые международные правила и стандарты для систем банковских расчётов. Сейчас как раз была обнародована обновлённая версия системы безопасности PCI DSS 4.0.
«Это полностью переработанная версия, она будет принята во всём мире как обязательный стандарт с апреля 2024 года. В его разработке мы принимали непосредственное участие. Переход на новую версию стандарта уже идет, с апреля 2024 года она уже будет обязательной для всех платежных и финансовых организаций на рынке Азербайджана», — подчеркнул эксперт.
Он также комплементарно заметил, что на сегодняшний момент существующий рынок систем информационной безопасности республики устоялся и достиг высокого уровня. Государство также активно участвует в регулировании данной сферы, а специалисты не заимствуют бездумно чужие разработки, а стремятся развивать собственные модели.
Плюс постоянные совместные мероприятия экспертов из разных банков Азербайджана позволяют обмениваться информацией, прорабатывать общие подходы по противодействию различным угрозам. В этом смысле общая защищённость от кибератак, по его мнению, достаточно серьезная.
И значительная часть различных случаев мошенничества, похищения данных и финансовых средств, связана напрямую с человеческим фактором, то есть с просчётами самих сотрудников, считает Бабицкий.
Существует и еще одна общая проблема для частного банковского сектора многих стран, которую можно назвать «болезнью роста», когда из-за недостаточности средств просто не обеспечивается должная безопасность.
«Многие организации обращаются к системам безопасности на более поздних этапах развития из-за ограниченных ресурсов. Не все могут себе это позволить, и не все достигли такого уровня зрелости, чтобы эффективно отслеживать мошеннические ссылки», — пришёл к выводу эксперт.
