Тимур Аитов, зампред комиссии по цифровой финансовым технологиям Совета торгово-промышленной палаты России по финансово-промышленной и инвестиционной политике, отметил, что российские банковские учреждения должны предоставить клиентам возможности в сфере самостоятельной настройки профиля безопасности.
Соответствующее предложение эксперт высказал в ответ на появившуюся ранее в средствах массовой информации инициативу, которая была связана с необходимостью «заморозки переводов между физическими лицами на сумму в 10000 рублей». Блокировать средства планировалось на специальных промежуточных счетах, а для разблокировки перевода отправитель должен бы был пройти дополнительную идентификацию. Всё это планировалось, как отмечали авторы идеи, для создания дополнительных барьеров для мошенников и киберпреступников.
Насколько стало известно позже, Банк России не стал поддерживать эту инициативу, а вместо неё заявил о необходимости в максимальной степени сосредоточиться на создании специального 2-дневного «периода охлаждения», в процессе которого отправитель денег мог бы перевод отменить, если выяснялось, что получатель является мошенником.
Как подчеркнул Тимур Аитов, сегодня российские банки должны предоставить клиентам возможность самостоятельно настраивать собственный профиль безопасности. Например, если клиент у банка новый, то по умолчанию в его профиль должна быть установлена максимальная степень защищенности. Кроме того, клиенты должны иметь возможность самостоятельно установить для конкретных счетов настройки доступа и взаимодействия.
Например, клиент бы мог в полной мере исключить удалённый или онлайн-доступ и управление некоторые своими счетами, кроме пополнения. Тимур Аитов уверен, что «какие-то затычки», которые сейчас предлагаются отраслевыми экспертами на российском рынке, применять не стоит, потому что нужно использовать системный подход.
Так он прокомментировал идею по заморозке переводов свыше 10 тыс. рублей для противодействия мошенничеству. Кроме того, Тимура Аитов предложил поразмыслить над механизмом двусторонней аутентификации – при звонке или сообщении, которые поступают клиентам с финансового учреждения, человек должен иметь возможность аутентифицировать и сам банк.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.
