«Сначала данные, потом искусственный интеллект»: эксперт Тимур АИТОВ расcказал NBJ о том, как российским банкирам читать нашумевший доклад KPMG / Национальный Банковский Журнал
https://nbj.ru/publs/snachala_dannye_potom_iskusstvennyy_intell/73366/

📉 1,8 трлн рублей мошенники не смогли украсть — тренд есть, но проблема не решена

Банки больше не пытаются выстроить «непробиваемую стену» — это бесполезно. Теперь ставка на киберустойчивость: способность работать даже тогда, когда защита уже прорвана.


📌 Коротко о главном:

· Мошенники всё реже взламывают технологии — в 80% случаев они атакуют человека (фишинг, социальная инженерия);
· За I квартал 2026 года банки отразили 16,8 млн атак и предотвратили хищения на 1,8 трлн рублей;
· В прошлом году количество утечек данных в финансовой сфере выросло в полтора раза, а число кибератак — на 43%;
· Эксперты: к 2030 году у банков не останется выбора — либо они выстроят киберустойчивость сами, либо это сделают мошенники.

Как банки пересматривают подходы к безопасности и почему «непробиваемая защита» уходит в прошлое — читайте по ссылке 👇

🔗 Банки переходят к киберустойчивости вместо непробиваемой защиты
https://technosuveren.ru/banki-perehodyat-k-kiberustojchivosti-vmesto-neprobivaemoj-zashhity/

🚨 Тимур Аитов о новой философии ИБ: «Стена больше не работает»

Банки переходят от защиты «любой ценой» к киберустойчивости (живём с атаками и быстро восстанавливаемся).

👉 Ссылка на статью
https://plusworld.ru/articles/72150/

Комментарии Тимура Аитова по сути:

«Нужно измерять не количество отражённых атак, а время простоя и доверие клиентов после инцидента».

«80% успешных взломов — через социнженерию. Технологии бессильны, если человек сам переводит деньги».

«Абсолютной защиты нет. Надо готовить резервные процессы, откат и психологическую помощь жертвам»


#ИБ #киберустойчивость #финтех

Тимур Аитов, член Совета ТПП РФ

🔥 Доклад KPMG/WEF по ИИ в кибербезопасности — красивая карта, но не навигатор для России. 94% лидеров ИБ верят в ИИ, экономия до $1.9 млн на инциденте — цифры впечатляют. Но наши реалии другие: санкции на GPU, рекомендации ЦБ, угрозы для ИИ-моделей от ФСТЭК, дефицит ML-инженеров. «Четыре шага» из доклада работают, но только после адаптации: начинайте с 1–2 сценариев, используйте теневой режим, считайте ROI. Лучший ИИ — тот, который окупается быстрее, чем найм трёх аналитиков.

👉 Подробности в колонке на PLUSworld:
https://plusworld.ru/articles/72261/

#ИИ #кибербезопасность #банки #KPMG

Смена парадигмы в банковской ИБ: от непробиваемости к киберустойчивости

Традиционная модель защиты исходит из постулата: атаку можно предотвратить. Практика крупных инцидентов последних лет показывает обратное. Приоритет смещается с «идеальной защиты» на киберустойчивость — способность банка сохранять критически важные функции в ходе атаки и быстро восстанавливаться после неё.

Ключевые метрики: время восстановления сервисов, качество резервных копий, отработанные процедуры переключения. Оценке подлежит не факт проникновения, а зрелость процессов восстановления.

Подробный анализ — в новой колонке Тимура Аитова.

https://ib-bank.ru/bisjournal/post/2702

✨ Хватит ждать счета, чтобы перекинуть деньги бизнесу!

НСПК анонсировала пилот B2B-пуш в СБП на август. Плательщик сам найдёт компанию по ИНН и в пару кликов оплатит счёт. Удобно как перевод по номеру телефона, но для юрлиц.

🧐 Почему это круто: ускорение не техническое (секунды и так есть), а клиентское — убрали шаг с получением ссылки или QR. Оплатил, забыл

https://www.kommersant.ru/doc/8711186

🐌 Что напрягает:

🔹 Лимит 1 млн руб. на перевод. Средний чек компаний — 1,2 млн руб.. ЦБ уже поддержал повышение до 30 млн руб. — ждём реализации.

⚠️ Риск фрода: с исчезновением привычных реквизитов растёт и вероятность ошибочных и мошеннических переводов через социнженерию. Эксперты призывают усиливать антифрод.

🛡️ Что поможет: гибкие лимиты под профиль, расширенный обмен ИНН и прокачка антифрода банков-отправителей.

📈 Цифры роста: объём B2B-переводов через СБП в 2025 году достиг 120 млрд руб. Количество компаний, принимающих СБП, выросло на 36%, до 3 млн.

#СБП #Платежи #НСПК #Бизнес #Финансы

💡 П.С. Если вы открываете сделку на 10 млн рублей и вам говорят «Сейчас пропишем ссылку, ждите» — уже скоро можно будет просто: «Скиньте ИНН, я сам оплачу».

«Формальная победа остаётся незамеченной, потому что её нет»
Темпы продаж российского ПО упали с 24% до 5–10%, цены на лицензии выросли на 10–20%, а продукты остаются «сырыми» — с плохой совместимостью и отсутствием плагинов. Но главная проблема даже не в технологиях, а в системе оценки, которая поощряет отчётность, а не результат. Качество софта хромает, «диктатуру продавца» никто не отменял, у заказчика выбора нет, а импортозамещение превратилось в олигополию с формальными KPI.
Читайте полное интервью с председателем комиссии по безопасности финансовых рынков Совета ТПП России Тимуром Аитовым: https://technosuveren.ru/aitov-formalnaya-pobeda-ostayotsya-nezamechennoj-potomu-chto-eyo-net/
Сталкивались с «сырым» софтом при импортозамещении? Расскажите в комментариях. 👇

Как бизнес проводит платежи за рубеж в 2026 году: вся палитра каналов

Классическая банковская сеть перестала быть главным маршрутом. Сегодня это десятки параллельных путей — официальных, полулегальных, технологичных и древних. Выбор диктуется не эффективностью, а самой возможностью провести платёж.

Возможности у крупных и малых — принципиально разные

· Крупные экспортёры работают через дочерние банки в дружественных странах, СПФС и гигантов (Сбер, ВТБ, Альфа). Но сроки растянулись до 3–4 недель, комплаенс жёсткий, часть платежей возвращается.
· МСП почти отрезаны от крупных банков: издержки комплаенса на мелкого клиента слишком высоки. Их удел — платёжные агенты (включая схемы А7), криптовалюты, хавала.

Из чего сегодня состоит рынок трансграничных расчётов юрлиц
(оценка на основе предварительных данных ЦБ за I квартал 2026 и экспертных расчётов)

🔹 Прямые банковские переводы в национальных валютах (рубль, юань и др.) — 85–90%
· рублёвые — 55–60%
· юань и прочие валюты дружественных стран — 25–30%
→ Обслуживаются через СПФС и корсчета в дружественных юрисдикциях.

🔹 Доллар / евро через третьи страны — ~10%

🔹 Агентские схемы, включая А7 — ~10%
· А7 удерживает 15–19% рынка (накопленные транзакции > $100 млрд), несмотря на новые санкции ЕС.
· Работают через стейблкоины и агентские цепочки.

🔹 Прочее — 3–5% (сумма условна из‑за пересечений категорий):
· ЦФА — самый легальный мост (<3% рынка, но быстро растёт). Выпущено в обращение на ₽0,69 трлн. Схема: товар → цифровой актив → иностранный покупатель без банковского перевода.
· Криптовалюты — <3%, высокорисковый, но удобный для МСП инструмент (USDT/USDC через обменники).
· Исламский банкинг — <1% (ПСБ и А7 для торговли со странами ОИС через инструменты партнёрского финансирования без ссудного процента).
· Хавала — <2% (нелегальный, но критичный «запасной круг» для срочных мелких сумм).
· Бартер и клиринговые (компенсационные) сделки — до 3–5% в отдельных нишах. Обмен товарами напрямую или балансировка встречных потоков через третьи страны без кросс-конвертации.

Что в сухом остатке
Ни одного универсального канала больше нет. Бизнес управляет не столько суммами, сколько сложностью прохождения каждого платежа и санкционными рисками маршрута.

ЦФА — не панацея, но самый цивилизованный путь: не создаёт вторичных рисков для контрагента, полностью легален, и его доля неизбежно будет расти по мере готовности иностранных покупателей принимать такие активы.

Бартер и клиринг перестали быть экзотикой — там, где деньги не идут, компании обмениваются товарами или балансируют потоки через несколько стран.

Тимур Аитов, ТПП Российской Федерации, Совет по финансовому рынку и инвестициям, председатель комиссии по финансовой безопасности

#ВЭД #расчеты #санкции #ЦФА #платежи

---

Импортозамещение: галочка есть, а есть ли защита?

. Темпы продаж отечественного ПО упали с 24% до 5–10%, а цены на лицензии выросли на 10–20%. Крупные банки и госкомпании выполнили формальный план и потеряли интерес к доработке систем — софт остаётся «сырым», а киберустойчивость под вопросом. В реестре — более 70 операционных систем, но реально рынок держат 2–3 игрока.

Однако главная угроза — социальная. Тотальная цифровизация без бумажного резервирования делает граждан беспомощными: ошибка в базе ЗАГС или ЕГРН может оставить человека без наследства, даже если на руках все документы. Тимур Аитов предлагает принцип «цифрового сомнения»: при расхождении электронной записи и бумажного оригинала временный приоритет должен отдаваться бумаге. Это не архаизм, а элемент настоящей киберустойчивости.

подробнее:
https://plusworld.ru/articles/72441/

#импортозамещение #КИИ #цифровоесомнение #IT #безопасность

Импортозамещение в банках и других КИИ. Победа, которую никто не заметил

Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».

👉 Подробности

Мы в Max

Импортозамещение в банках и КИИ: победа, которую никто не заметил

Один из крупных банков недавно обронил: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Замещать станет нечего. Но реальная картина — формальная победа при падении качества и защищённости.

📉 Рынок забуксовал
По данным «Руссофт», темпы роста продаж отечественного ПО рухнули с 24% в 2024–2025 до 5–10% в первом полугодии 2026-го. Цены на лицензии за I квартал выросли на 10–20% (данные «Коммерсантъ», «СКБ Контур», «К2Тех»).

Почему так:
1️⃣ Крупные госкомпании и банки поставили галочку по требованию регулятора. Дальше дорабатывать экосистему — неинтересно. Логика отчётности победила бизнес-логику.
2️⃣ Продукты «сырые»: нет привычных плагинов, хромает совместимость, часть вендоров уже теряет клиентов там, где есть альтернативы.
3️⃣ Рынок стал олигополией. В каждом классе ПО реальную критическую массу формируют 2–3 игрока. Исключение — ERP (доминирует «1С», к качеству претензий меньше). В монопольных нишах заказчик вынужден брать что дают, по цене продавца.

🧩 КИИ: дедлайн сдвинут, готовность низкая
Уже в ноябре 2023-го правительство перенесло срок на 2030 год. Но к январю 2025-го из 25 крупнейших госкомпаний лишь 11 полностью перешли на отечественное ПО. При этом замена софта не отменяет неизбежности взлома — противник всегда найдёт обходной путь.

🔐 Аппаратная проблема: HSM
Модули шифрования (HSM) — фундамент платёжной системы. Заменить их — не «вытащить-воткнуть», а перепроектировать инфраструктуру. Совокупные затраты оценивались в 30–50 млрд руб., но оценки снижаются. НСПК и ЦБ заменили HSM ещё в феврале 2025 года. «Серый» импорт, оставшийся без обновлений, — прямая уязвимость нацплатёжной системы.

📋 Что предлагает автор
→ Сфокусироваться на 2–3 критических нишах (SCADA, промышленные СУБД, спец-ПО для финансовых транзакций), а не пытаться догнать Microsoft и SAP.
→ Создавать консорциумы вендоров и заказчиков с долгосрочным софинансированием, как это делали в Южной Корее.
→ Ввести «мягкий» поэтапный план: до 2028-го — допускать зарубежное ПО с аудитом безопасности для некритичных систем, с 2030-го — полностью отечественное для КИИ.
→ Обязать обосновывать цены (себестоимость + R&D + разумная маржа), чтобы остановить диктатуру продавца.

📄 Социальный аспект: бумага и «цифровое сомнение»
Тотальная цифровизация без резервирования опасна. Пример: 60-летнему москвичу отказали в наследстве, потому что в электронной базе ЗАГС у отца «нет детей». Бумажный документ советского образца не помог — приоритет у цифры. Автор предлагает принцип «цифрового сомнения»: при расхождении данных временный приоритет — бумаге, а система обязана инициировать проверку.

💬 Сухой остаток
Формальные победы, измеренные в потраченных рублях, прячут падение качества и рост уязвимости. Без перехода к оценке по реально замещённым и устойчивым системам мы получим технологическую ловушку: дорого, ненадёжно, но внешне «импортозамещено».

Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка

🔗 Подробнее: https://plusworld.ru/articles/72441/

#импортозамещение #КИИ #ПО #HSM #цифроваябезопасность #банки

Импортозамещение в банках и других КИИ. Победа, которую никто не заметил

Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».

👉 Подробности

Мы в Max

Импортозамещение в банках и других КИИ. Победа, которую никто не заметил - Точка зрения. АРБ: Ассоциация российских банков
https://arb.ru/b2b/pointofview/importozameshchenie_v_bankakh_i_drugikh_kii_pobeda_kotoruyu_nikto_ne_zametil-10702248/

«Формальная победа при реальном спаде»

NBJ опубликовал интервью с Тимуром Аитовым (ТПП России) о состоянии импортозамещения.

Главное:

Темпы продаж российского ПО упали с 24% до 5–10%, при этом лицензии подорожали на 10–20%. Качество хромает, выбора нет — «диктатура продавца».

Главная боль банков — HSM (аппаратные модули шифрования). Сейчас массово используются импортные Thales и Utimaco. Их замена — перестройка всей платёжной инфраструктуры, а сроки поджимают.

В реестре — 70 отечественных ОС. Это распыление, а не конкуренция. Разработчики вынуждены поддерживать десятки систем, что удорожает продукты.

К 2025 году полностью перешли на отечественное ПО лишь 11 из 25 госкомпаний. Дедлайны сдвинули, но рынок не был готов.

Вывод NBJ: для многих банков импортозамещение становится не драйвером, а тормозом.

👉 Ссылка на полное интервью
https://nbj.ru/publs/timur_aitov_ekspert_nbj_formalnaya_pobeda_/73642/