Александр Товстолип, АФТ: Для бесшовного взаимодействия интерфейсов банковских, финтех- и ритейл-сервисов необходимы единые стандарты безопасности.
Об этом заявил руководитель управления информационной безопасности Ассоциации ФинТех Александр Товстолип, выступая на конференции «Финтех в безопасности». В своем докладе, основанном на исследовании АФТ «Тренды кибербезопасности финансовой отрасли России в 2026 году», он выделил три ключевых вектора развития ИБ в отрасли.
1) Интеграция финтехов, банков, телекомов и ритейла. С одной стороны, клиенту важен бесшовный сервис, но с другой – расширение взаимосвязей между системами увеличивает поверхность атаки и создает соответствующие риски кибербезопасности. Этот аспект необходимо держать под контролем, потому что слабое звено в цепочке может создать угрозу для всей экосистемы. Управление этими рисками критически важно, иначе клиент потеряет доверие не к одному игроку, а ко всей связке банков и ритейлеров.
2) Смещение акцента с обеспечения защищенности на обеспечение киберустойчивости. Количество атак неуклонно растет, и каждая компания может стать их целью, поэтому крайне важно иметь четкий план восстановления после инцидента. Сегодня значимость киберустойчивости порой выходит на первый план, опережая традиционную киберзащищенность.
3) Технологии искусственного интеллекта. Все игроки рынка внедряют ИИ, но с разной интенсивностью. При этом стоит оценивать риски безопасности при использовании не только больших языковых моделей, но и на агентского ИИ, который способен самостоятельно выполнять действия в системах. Это направление актуально для всех участников рынка: от банков до финтех-компаний.
В дискуссии о трендах ИБ в финансовом секторе также приняли участие:
— Вячеслав Касимов, директор по информационной безопасности Банка «Точка»;
— Ольга Миньзюк, руководитель направления оценки нефинансовых рисков Московской биржи;
— Андрей Эли, директор по информационной безопасности Hoff Tech.
Модератором выступил Аркадий Прокудин, международный эксперт в области кибербезопасности, Compliance Control & Rakasta.
