CIDC-2023: Азербайджан усиливает безопасность финансового рынка Обзор Caliber.Az

Последовательно расширяя инфраструктуру безналичных платежей, Азербайджан смог ощутимо продвинуться в сфере цифровизации банковских и платежных услуг, и сегодня готовится к массовому применению fintech решений. Однако эти позитивные перемены происходят на фоне витка глобальных сетевых войн, а также усиления деятельности кибер-преступников, представляющих серьезные угрозы для государственного, корпоративного и банковского секторов. Таким рискам подвержена и наша страна, где в последнее время усиливают борьбу с киберпреступностью, внедряя комплексную защиту цифрового пространства страны. В ходе завершившегося накануне международного форума Critical Infrastructure Defense Challenge 2023 (CIDC-2023) обсуждались угрозы сетевых атак, контрмеры по защите киберпространства страны, а также был подписан меморандум, проведен конкурс «Кибервойна».

Масштабные реформы, реализованные в рамках «Государственной программы по расширению цифровых платежей в Азербайджане на 2018-2020 годы», сыграли роль драйвера, ускорив расширение IT-инфраструктуры и внедрение новых программных решений в банковском секторе, процессинговых структурах и у других отечественных поставщиков платежных услуг. В итоге за последние пять лет в стране отмечено многократное увеличение объемов электронной коммерции, в целом объемы безналичных карточных операций увеличились более чем десятикратно. Позитивные тенденции последних лет лишь усилились в текущем году. «В январе-сентябре текущего года объем операций посредством интернет-банкинга в Азербайджане составил 172 млрд манатов, увеличившись на 15% по сравнению с тем же периодом 2022 года. В свою очередь объем транзакций посредством мобильного банкинга за тот же период увеличился в 2,4 раза - до 18,5 млрд манатов», - отметил председатель Центробанка Азербайджана (ЦБА) Талех Кязымов, выступая на форуме CIDC-2023. Согласно данным ЦБА, по состоянию на 1 августа 2023 года число платежных карт в обороте превысило 15 млн, увеличившись на 20% по сравнению с аналогичным периодом 2022 года. Более того, сегодня каждая четвертая операция через POS-терминалы выполняется с помощью мобильных телефонов, цифровых часов, других «умных» гаджетов.

Все перечисленное свидетельствует об эффективности проводимых государством реформ в области расширения безналичных платежей, и подтверждает интерес граждан страны к использованию цифровых инноваций в финансовом секторе. В целях обсуждения комплекса вопросов по цифровизации финсектора, развития сервисов fintech, а также рассмотрения аспектов кибербезопасности на днях в Бакинском конгресс-центре стартовали мероприятия в рамках форума CIDC-2023, организованные Госслужбой специальной связи и информационной безопасности Азербайджана (ГСССИБ) совместно cо Службой государственной безопасности (СГБ) при участии специалистов Центробанка и других профильных ведомств. В целом, в работе форума приняли участие 14 отечественных и 27 зарубежных компаний, а также пять профильных госструктур, восемь стартапов – свыше 1700 гостей. В рамках форума впервые в нашей республике был проведен конкурс «Кибервойна», в финальном этапе которого приняло участие 20 команд. Конкурс нацелен на развитие умения защищать критические информационные системы от кибератак и управлять информационными системами в кризисных ситуациях.

«Удельный вес безналичных операций в Азербайджане достиг 54%, в частности, за 8 месяцев текущего года зафиксирован оборот безналичных платежей на сумму $56 млрд. В свою очередь, республика не отстает и от глобальных fintech тенденций, эта отрасль продолжает активно развиваться: наиболее прогрессивным шагом в этой сфере станет ожидаемое принятие соответствующего законодательства по открытому банкингу (OpenBanking). Более того, уже сегодня пять азербайджанских fintech-компаний вышли на зарубежные рынки», - сказал участник форума, председатель Общественного объединения «Азербайджанская ассоциация финтеха» (AzFina) Руслан Талыбов.

В целом, основной целью ЦБА на предстоящий период обозначено расширение цифровизации платежных услуг и формирование перехода от закрытой банковской деятельности к открытой, а в более отдаленной перспективе предстоит разработка законодательной базы и эффективной регуляторной среды для блокчейна и криптовалют, а также внедрения цифрового маната. В свою очередь в стране набирает популярность услуга цифровых кошельков, внедряются иные цифровые инструменты - мобильные кассовые аппараты, растет активное использование цифровых бухгалтерских и складских платформ и т.д.

Однако, все эти востребованные рынком шаги делают не менее важным усиление работы в области кибербезопасности, так как в современном мире киберугрозы и сетевое мошенничество являются одним из основных вызовов финансовому рынку. То есть, все страны мира сталкиваются сегодня с парадоксом технологического развития: по мере расширения цифровых банковских и платежных услуг возрастает уровень угроз кибербезопасности, что требует усиления внимания к защите данных и предотвращения иных сетевых угроз в финансовом секторе.  

Угрозы для финансового рынка существуют во всем мире уже не первый год, полагает гендиректор ЦБА Фарид Османов, и стремительная цифровизация финансового сектора Азербайджана также создает новые вызовы с точки зрения кибербезопасности. В ответ на эти вызовы ЦБА определила стратегию кибербезопасности на финансовых рынках.

Работа в этом направлении максимально форсирована в последние два года: так, в апреле 2022 года вступили в силу «Правила управления информационной безопасностью в банках», определившие минимальные требования к информационной безопасности азербайджанских банков. В июле Кабинет министров АР утвердил соответствующие «Правила по обеспечению безопасности критической информационной инфраструктуры в Азербайджане», затрагивающие требования к учредителям и квалификации персонала, техническому и программному оснащению, наличию опыта в области информационных технологий и информационной безопасности и т.д.  Ну а следующей мерой в этом направлении стало утверждение Центробанком Азербайджана в мае текущего года новой «Стратегии кибербезопасности на финансовых рынках на 2023-2026 годы»: документ был утвержден в августе этого года распоряжением главы государства. Стратегия направлена на формирование устойчивой среды кибербезопасности на финансовых рынках и предусматривает эффективные шаги по пяти приоритетным направлениям.

Весомым вкладом в защиту критически важной информации государственных ресурсов, веб-сайтов и иных структур стало формирование «Правительственного облака» (G-cloud). Работы по созданию централизованной системы G-cloud реализуются подразделением ведомства связи - ООО AzInTelecom с целью повышения эффективности процесса формирования, хранения, ведения и интеграции государственных информационных систем, и обеспечения безопасности основной и резервной базы данных. Нововведения в работе DATA-центров позволят повысить эффективность таких важных инициатив по цифровизации экономики и госуправления в Азербайджане, как Big data, ускоряют реализацию концепции Smart City и Smart Village. «Сегодня в систему G-cloud полностью или частично интегрированы информационные системы свыше 100 государственных структур: облачные сервисы предоставляются через два DATA-центра, расположенных в Баку и Евлахе», - сообщил в ходе форума CIDC-2023 замминистра цифрового развития и транспорта Азербайджана Самир Мамедов. По словам замминистра, сегодня начаты работы по проектированию еще двух новых центров по обработке данных, для чего уже привлечена международная компания, разрабатывается концепция новых DATA-центров.

«В последние годы важную роль в научно-техническом прогрессе Азербайджана играет динамичное развитие информационно-коммуникационных технологий, и это в свою очередь делает необходимым развитие навыков по управлению рисками, а также повышение устойчивости информационной инфраструктуры к киберугрозам, - сказал начальник СГБ Азербайджана Али Нагиев. - В Азербайджане проводится работа по созданию Национального киберцентра, также расширяется сотрудничество с ведущими спецслужбами стран-партнеров и передовыми технологическими компаниями, в области защиты критически важной информационной инфраструктуры и борьбе с сетевыми угрозами».

В том числе, в этих целях в стране ведутся работы по повышению квалификации сотрудников профильных структур, формируются специальные учебные структуры для подготовки новых кадров в области сетевой безопасности. Решению этих задач также служит и подписанный в рамках форума меморандум о взаимопонимании между ГСССИБ и ЦБА, предусматривающий обмен информацией об инцидентах и кибератаках на финансовых рынках, а также о принимаемых в этой связи превентивных мерах.