🏦 Банки меняют философию ИБ: теперь не «как не взломать», а «как пережить атаку»

С такой концепцией на конференции «Цифровая финансовая система России» выступил Тимур Аитов (ТПП РФ).

▫️Киберустойчивость (Cyber Resilience) приходит на место «непробиваемой стене»
▫️Атаки признаны неизбежностью. Главные метрики — время простоя, скорость восстановления, доверие клиентов
▫️80% успешных атак — через человека, а не через взлом технологий

🎯 Три цели злоумышленников:
— антифрод-ИИ (adversarial-атаки уже в БДУ ФСТЭК)
— дипфейки и биометрия (голос синтезируют по видео 3–5 секунд)
— каналы связи (SS7, API, DDoS)

💡 Что делать?
Крупным банкам — тестировать модели на уязвимости, внедрять мультимодальную биометрию.
Малым — подключаться к отраслевым «коробкам» и ФинЦЕРТ.

📌 Главная мысль: либо вы строите киберустойчивость, либо её строят мошенники. К 2030 выбора не останется.

#кибербезопасность #банки #финтех

💸 Ваш кэшбэк оплачивает «бабушка с наличными»? Как устроена скрытая несправедливость безналичного мира

Вы думаете, кэшбэк — это подарок от банка? А вот эксперт Тимур Аитов (ТПП РФ) утверждает обратное.

📉 Как это работает на самом деле:

1. Магазин закладывает эквайринговую комиссию (1.7–3%) в цену товара для ВСЕХ.
2. Вы получаете кэшбэк, а соседка с наличными платит за вашу карту.
3. Итог: в 2025 году ритейлеры отдали банкам 1,13 трлн рублей комиссий. Часть вернулась как бонусы, но заплатили все — включая тех, кто карт не держит.

💰 Парадокс «двух цен»:
Кажется, логично сделать скидку за наличные. Но опыт Австралии показывает: ценник за кэш часто не падает, а наценка за карту бьет по кошельку сильнее комиссии. В итоге в выигрыше магазин, а массовый возврат к наличным = рост теневой экономики.

🇪🇺 А что в Европе?
Там ограничили межбанковскую комиссию (0.2–0.3%). Кэшбэк почти исчез, но и «налога на безнал» тоже нет. В России такие меры убьют премиальные карты и бонусы.

✅ Золотая середина — СБП?
Комиссия всего 0.4–0.7%. Кэшбэк ниже, но перекос в субсидировании меньше. Правда, банки уже ищут способы монетизировать и этот канал.

Главный вывод статьи:
Пока безналичные платежи не достигнут 100%, мы живем в переходном периоде. Кэшбэк — это не прибыль, а возврат ваших же денег, собранных со всех покупателей. Так что в следующий раз, стоя в очереди, не раздражайтесь на бабушку с наличкой — она, сама того не желая, спонсирует ваш кэшбэк.

Будете ли вы менять способ оплаты после этого? Или кэшбэк перевешивает?

👉 Источник:

«Кэшбэк начисляется вам, а оплачивает его любящая наличный расчет бабушка»: как на самом деле происходит развитие
безналичной экономики | https://share.google/YYdEwZrwYulBujw8a


#кэшбэк #финансы #безналичныйрасчет #экономика #телегрампост

🚫 Вступил в силу запрет ЕС на операции с цифровым рублем

Евросоюз в рамках 20-го пакета санкций полностью запретил любые транзакции с цифровым рублем и криптовалютой RUBx. Под ограничения попала также поддержка развития цифрового рубля и взаимозачеты для обхода санкций.

RUBx — рублевый токен на блокчейне Tron (1:1 к рублю), запущен «Ростехом».

Кроме того, ЕС ввел санкции против киргизской биржи, где торгуют стейблкоином A7A5 (также привязан к рублю, выпущен в Киргизии в 2025 году).

Цифровой рубль — третья форма российской валюты наравне с наличной и безналичной.
Источник
https://www.rbc.ru/politics/24/05/2026/6a11e98c9a79472743233a04

#санкции #цифровойрубль

🤖 Прокомментировал доклад KPMG по ИИ в кибербезопасности (см ссылку ниже)

🔹 дал советы для российских банков из серии: не пытайтесь копировать Запад.
(у нас три ограничителя: санкции на GPU, требования ФСТЭК и дефицит кадров)

🔹 не покупайте «волшебную коробку». Сначала наведите порядок в логах, проведите аудит данных.

🔹 При внедрении выберите 1–2 сценария — скажем фильтрацию фишинга или борьбу с дипфейками. Запустите ИИ в «теневом» режиме, и только потом давайте право блокировать.

🔹 не пытайтесь догнать Сбер. Найдите узкие места, где эффект измерим. Помните: за ложное срабатывание ответите вы, а не нейросеть.

Подробнее в ИНТЕРВЬЮ

«Сначала данные, потом искусственный интеллект»: эксперт Тимур АИТОВ расcказал NBJ о том, как российским банкирам читать нашумевший доклад KPMG / Национальный Банковский Журнал
https://nbj.ru/publs/snachala_dannye_potom_iskusstvennyy_intell/73366/

📎 Полный доклад KPMG/WEF: http://wef.ch/AIcybersecurity26

#ИИ #банки #кибербезопасность

«Сначала данные, потом искусственный интеллект»: эксперт Тимур АИТОВ расcказал NBJ о том, как российским банкирам читать нашумевший доклад KPMG / Национальный Банковский Журнал
https://nbj.ru/publs/snachala_dannye_potom_iskusstvennyy_intell/73366/

📉 1,8 трлн рублей мошенники не смогли украсть — тренд есть, но проблема не решена

Банки больше не пытаются выстроить «непробиваемую стену» — это бесполезно. Теперь ставка на киберустойчивость: способность работать даже тогда, когда защита уже прорвана.


📌 Коротко о главном:

· Мошенники всё реже взламывают технологии — в 80% случаев они атакуют человека (фишинг, социальная инженерия);
· За I квартал 2026 года банки отразили 16,8 млн атак и предотвратили хищения на 1,8 трлн рублей;
· В прошлом году количество утечек данных в финансовой сфере выросло в полтора раза, а число кибератак — на 43%;
· Эксперты: к 2030 году у банков не останется выбора — либо они выстроят киберустойчивость сами, либо это сделают мошенники.

Как банки пересматривают подходы к безопасности и почему «непробиваемая защита» уходит в прошлое — читайте по ссылке 👇

🔗 Банки переходят к киберустойчивости вместо непробиваемой защиты
https://technosuveren.ru/banki-perehodyat-k-kiberustojchivosti-vmesto-neprobivaemoj-zashhity/

🚨 Тимур Аитов о новой философии ИБ: «Стена больше не работает»

Банки переходят от защиты «любой ценой» к киберустойчивости (живём с атаками и быстро восстанавливаемся).

👉 Ссылка на статью
https://plusworld.ru/articles/72150/

Комментарии Тимура Аитова по сути:

«Нужно измерять не количество отражённых атак, а время простоя и доверие клиентов после инцидента».

«80% успешных взломов — через социнженерию. Технологии бессильны, если человек сам переводит деньги».

«Абсолютной защиты нет. Надо готовить резервные процессы, откат и психологическую помощь жертвам»


#ИБ #киберустойчивость #финтех

Тимур Аитов, член Совета ТПП РФ

🔥 Доклад KPMG/WEF по ИИ в кибербезопасности — красивая карта, но не навигатор для России. 94% лидеров ИБ верят в ИИ, экономия до $1.9 млн на инциденте — цифры впечатляют. Но наши реалии другие: санкции на GPU, рекомендации ЦБ, угрозы для ИИ-моделей от ФСТЭК, дефицит ML-инженеров. «Четыре шага» из доклада работают, но только после адаптации: начинайте с 1–2 сценариев, используйте теневой режим, считайте ROI. Лучший ИИ — тот, который окупается быстрее, чем найм трёх аналитиков.

👉 Подробности в колонке на PLUSworld:
https://plusworld.ru/articles/72261/

#ИИ #кибербезопасность #банки #KPMG

Смена парадигмы в банковской ИБ: от непробиваемости к киберустойчивости

Традиционная модель защиты исходит из постулата: атаку можно предотвратить. Практика крупных инцидентов последних лет показывает обратное. Приоритет смещается с «идеальной защиты» на киберустойчивость — способность банка сохранять критически важные функции в ходе атаки и быстро восстанавливаться после неё.

Ключевые метрики: время восстановления сервисов, качество резервных копий, отработанные процедуры переключения. Оценке подлежит не факт проникновения, а зрелость процессов восстановления.

Подробный анализ — в новой колонке Тимура Аитова.

https://ib-bank.ru/bisjournal/post/2702

✨ Хватит ждать счета, чтобы перекинуть деньги бизнесу!

НСПК анонсировала пилот B2B-пуш в СБП на август. Плательщик сам найдёт компанию по ИНН и в пару кликов оплатит счёт. Удобно как перевод по номеру телефона, но для юрлиц.

🧐 Почему это круто: ускорение не техническое (секунды и так есть), а клиентское — убрали шаг с получением ссылки или QR. Оплатил, забыл

https://www.kommersant.ru/doc/8711186

🐌 Что напрягает:

🔹 Лимит 1 млн руб. на перевод. Средний чек компаний — 1,2 млн руб.. ЦБ уже поддержал повышение до 30 млн руб. — ждём реализации.

⚠️ Риск фрода: с исчезновением привычных реквизитов растёт и вероятность ошибочных и мошеннических переводов через социнженерию. Эксперты призывают усиливать антифрод.

🛡️ Что поможет: гибкие лимиты под профиль, расширенный обмен ИНН и прокачка антифрода банков-отправителей.

📈 Цифры роста: объём B2B-переводов через СБП в 2025 году достиг 120 млрд руб. Количество компаний, принимающих СБП, выросло на 36%, до 3 млн.

#СБП #Платежи #НСПК #Бизнес #Финансы

💡 П.С. Если вы открываете сделку на 10 млн рублей и вам говорят «Сейчас пропишем ссылку, ждите» — уже скоро можно будет просто: «Скиньте ИНН, я сам оплачу».

«Формальная победа остаётся незамеченной, потому что её нет»
Темпы продаж российского ПО упали с 24% до 5–10%, цены на лицензии выросли на 10–20%, а продукты остаются «сырыми» — с плохой совместимостью и отсутствием плагинов. Но главная проблема даже не в технологиях, а в системе оценки, которая поощряет отчётность, а не результат. Качество софта хромает, «диктатуру продавца» никто не отменял, у заказчика выбора нет, а импортозамещение превратилось в олигополию с формальными KPI.
Читайте полное интервью с председателем комиссии по безопасности финансовых рынков Совета ТПП России Тимуром Аитовым: https://technosuveren.ru/aitov-formalnaya-pobeda-ostayotsya-nezamechennoj-potomu-chto-eyo-net/
Сталкивались с «сырым» софтом при импортозамещении? Расскажите в комментариях. 👇

Как бизнес проводит платежи за рубеж в 2026 году: вся палитра каналов

Классическая банковская сеть перестала быть главным маршрутом. Сегодня это десятки параллельных путей — официальных, полулегальных, технологичных и древних. Выбор диктуется не эффективностью, а самой возможностью провести платёж.

Возможности у крупных и малых — принципиально разные

· Крупные экспортёры работают через дочерние банки в дружественных странах, СПФС и гигантов (Сбер, ВТБ, Альфа). Но сроки растянулись до 3–4 недель, комплаенс жёсткий, часть платежей возвращается.
· МСП почти отрезаны от крупных банков: издержки комплаенса на мелкого клиента слишком высоки. Их удел — платёжные агенты (включая схемы А7), криптовалюты, хавала.

Из чего сегодня состоит рынок трансграничных расчётов юрлиц
(оценка на основе предварительных данных ЦБ за I квартал 2026 и экспертных расчётов)

🔹 Прямые банковские переводы в национальных валютах (рубль, юань и др.) — 85–90%
· рублёвые — 55–60%
· юань и прочие валюты дружественных стран — 25–30%
→ Обслуживаются через СПФС и корсчета в дружественных юрисдикциях.

🔹 Доллар / евро через третьи страны — ~10%

🔹 Агентские схемы, включая А7 — ~10%
· А7 удерживает 15–19% рынка (накопленные транзакции > $100 млрд), несмотря на новые санкции ЕС.
· Работают через стейблкоины и агентские цепочки.

🔹 Прочее — 3–5% (сумма условна из‑за пересечений категорий):
· ЦФА — самый легальный мост (<3% рынка, но быстро растёт). Выпущено в обращение на ₽0,69 трлн. Схема: товар → цифровой актив → иностранный покупатель без банковского перевода.
· Криптовалюты — <3%, высокорисковый, но удобный для МСП инструмент (USDT/USDC через обменники).
· Исламский банкинг — <1% (ПСБ и А7 для торговли со странами ОИС через инструменты партнёрского финансирования без ссудного процента).
· Хавала — <2% (нелегальный, но критичный «запасной круг» для срочных мелких сумм).
· Бартер и клиринговые (компенсационные) сделки — до 3–5% в отдельных нишах. Обмен товарами напрямую или балансировка встречных потоков через третьи страны без кросс-конвертации.

Что в сухом остатке
Ни одного универсального канала больше нет. Бизнес управляет не столько суммами, сколько сложностью прохождения каждого платежа и санкционными рисками маршрута.

ЦФА — не панацея, но самый цивилизованный путь: не создаёт вторичных рисков для контрагента, полностью легален, и его доля неизбежно будет расти по мере готовности иностранных покупателей принимать такие активы.

Бартер и клиринг перестали быть экзотикой — там, где деньги не идут, компании обмениваются товарами или балансируют потоки через несколько стран.

Тимур Аитов, ТПП Российской Федерации, Совет по финансовому рынку и инвестициям, председатель комиссии по финансовой безопасности

#ВЭД #расчеты #санкции #ЦФА #платежи