Центробанк разослал руководителям ИТ-отделов российских банков письмо, в котором попросил до 10 февраля оценить, в какие сроки они могут внедрить шифрование платежей на уровне автоматизированной банковской системы (АБС). Сейчас в АБС, через которую проходят платежи, не предусмотрена возможность шифрования — банки формируют реестры платежей, переносят их на отдельный компьютер, шифруют и отправляют в Центробанк.

Большинство кибератак происходит при передаче данных внутри банков, поэтому Центробанк предлагает шифровать информацию сразу после формирования реестров, пишет «Коммерсантъ».

В пресс-службе Центробанка сообщили, что «это усложнит для злоумышленников условия атак и снизит уровень хищений».

Опрошенные «Коммерсантом» банкиры не стали официально комментировать инициативу Центробанка, поскольку относятся к ней негативно. Руководитель ИТ-департамента банка из топ-100 объяснил, что сейчас шифрование проводятся на одном-двух компьютерах, которые связаны с ЦБ, а по новым правилам защита потребуется нескольким сотням компьютеров в каждом банке.

По словам опрошенных изданием экспертов, новый принцип шифрования придётся добавлять в готовые решения АБС, в результате чего банкам придётся проводить «масштабные обновления». Также к разработке придётся привлечь специалистов с лицензией ФСБ, так как решения «под ключ» не соответствуют всем требованиям законодательства о криптозащите. По оценке экспертов, каждому банку это обойдётся в несколько миллионов рублей.

Основная проблема шифрования платежей заключается в нарушении банками рекомендаций регулятора по отправке данных в ЦБ, пояснил аналитик центра мониторинга и противодействия кибератакам Solar JSOC Алексей Павлов.