Тимур Аитов. Финансовая безопасность
145 subscribers
123 photos
15 videos
4 files
585 links
🚨 Канал председателя комиссии по финансовой безопасности ТПП России Тимура Аитова. Авторские колонки в «PLUSworld», «Банковском обозрении», NBJ.ru и Finversia. Здесь — всё, что вы пропустили: о деньгах, технологиях и законах без купюр
Download Telegram
Тимур Аитов, член Совета ТПП РФ

🔥 Доклад KPMG/WEF по ИИ в кибербезопасности — красивая карта, но не навигатор для России. 94% лидеров ИБ верят в ИИ, экономия до $1.9 млн на инциденте — цифры впечатляют. Но наши реалии другие: санкции на GPU, рекомендации ЦБ, угрозы для ИИ-моделей от ФСТЭК, дефицит ML-инженеров. «Четыре шага» из доклада работают, но только после адаптации: начинайте с 1–2 сценариев, используйте теневой режим, считайте ROI. Лучший ИИ — тот, который окупается быстрее, чем найм трёх аналитиков.

👉 Подробности в колонке на PLUSworld:
https://plusworld.ru/articles/72261/

#ИИ #кибербезопасность #банки #KPMG
1👍1
Смена парадигмы в банковской ИБ: от непробиваемости к киберустойчивости

Традиционная модель защиты исходит из постулата: атаку можно предотвратить. Практика крупных инцидентов последних лет показывает обратное. Приоритет смещается с «идеальной защиты» на киберустойчивость — способность банка сохранять критически важные функции в ходе атаки и быстро восстанавливаться после неё.

Ключевые метрики: время восстановления сервисов, качество резервных копий, отработанные процедуры переключения. Оценке подлежит не факт проникновения, а зрелость процессов восстановления.

Подробный анализ — в новой колонке Тимура Аитова.

https://ib-bank.ru/bisjournal/post/2702
1👍1
💷💴💴💴💶💵🙋‍♀😱 Майский отчет KPMG по ИИ в кибербезопасности. А можно ли вообще им пользоваться в России?

Недавно редакции портала PLUSworld удалось ознакомиться с докладом Всемирного экономического форума (WEF) «ИИ и кибербезопасность: расширяя возможности защитников» («AI and Cyber: Empowering Defenders»), подготовленным WEF вместе с KPMG. Этот документ уже цитируют топ-менеджеры российских банков, однако не будем забывать – он готовился под реалии глобального рынка. Можно ли российскому банку просто взять пресловутые «четыре шага» от KPMG и перенести их на нашу почву — с учетом санкций, требований ЦБ, дефицита кадров и импортозамещения? И достаточно ли в выводах доклада живой финансовой логики? Своим видением этих отнюдь не праздных вопросов мы предложили поделиться экспертам.

Сегодня мы предлагаем вам мнение Тимура Аитова, члена Совета ТПП РФ по финансовому рынку и инвестициям, председателя комиссии по безопасности финансового рынка, руководителя Центра компетенций «Цифровизация финансовых технологий».

👉 Узнать больше
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Хватит ждать счета, чтобы перекинуть деньги бизнесу!

НСПК анонсировала пилот B2B-пуш в СБП на август. Плательщик сам найдёт компанию по ИНН и в пару кликов оплатит счёт. Удобно как перевод по номеру телефона, но для юрлиц.

🧐 Почему это круто: ускорение не техническое (секунды и так есть), а клиентское — убрали шаг с получением ссылки или QR. Оплатил, забыл

https://www.kommersant.ru/doc/8711186

🐌 Что напрягает:

🔹 Лимит 1 млн руб. на перевод. Средний чек компаний — 1,2 млн руб.. ЦБ уже поддержал повышение до 30 млн руб. — ждём реализации.

⚠️ Риск фрода: с исчезновением привычных реквизитов растёт и вероятность ошибочных и мошеннических переводов через социнженерию. Эксперты призывают усиливать антифрод.

🛡️ Что поможет: гибкие лимиты под профиль, расширенный обмен ИНН и прокачка антифрода банков-отправителей.

📈 Цифры роста: объём B2B-переводов через СБП в 2025 году достиг 120 млрд руб. Количество компаний, принимающих СБП, выросло на 36%, до 3 млн.

#СБП #Платежи #НСПК #Бизнес #Финансы

💡 П.С. Если вы открываете сделку на 10 млн рублей и вам говорят «Сейчас пропишем ссылку, ждите» — уже скоро можно будет просто: «Скиньте ИНН, я сам оплачу».
🎉1
«Формальная победа остаётся незамеченной, потому что её нет»
Темпы продаж российского ПО упали с 24% до 5–10%, цены на лицензии выросли на 10–20%, а продукты остаются «сырыми» — с плохой совместимостью и отсутствием плагинов. Но главная проблема даже не в технологиях, а в системе оценки, которая поощряет отчётность, а не результат. Качество софта хромает, «диктатуру продавца» никто не отменял, у заказчика выбора нет, а импортозамещение превратилось в олигополию с формальными KPI.
Читайте полное интервью с председателем комиссии по безопасности финансовых рынков Совета ТПП России Тимуром Аитовым: https://technosuveren.ru/aitov-formalnaya-pobeda-ostayotsya-nezamechennoj-potomu-chto-eyo-net/
Сталкивались с «сырым» софтом при импортозамещении? Расскажите в комментариях. 👇
👍1
Как бизнес проводит платежи за рубеж в 2026 году: вся палитра каналов

Классическая банковская сеть перестала быть главным маршрутом. Сегодня это десятки параллельных путей — официальных, полулегальных, технологичных и древних. Выбор диктуется не эффективностью, а самой возможностью провести платёж.

Возможности у крупных и малых — принципиально разные

· Крупные экспортёры работают через дочерние банки в дружественных странах, СПФС и гигантов (Сбер, ВТБ, Альфа). Но сроки растянулись до 3–4 недель, комплаенс жёсткий, часть платежей возвращается.
· МСП почти отрезаны от крупных банков: издержки комплаенса на мелкого клиента слишком высоки. Их удел — платёжные агенты (включая схемы А7), криптовалюты, хавала.

Из чего сегодня состоит рынок трансграничных расчётов юрлиц
(оценка на основе предварительных данных ЦБ за I квартал 2026 и экспертных расчётов)

🔹 Прямые банковские переводы в национальных валютах (рубль, юань и др.) — 85–90%
· рублёвые — 55–60%
· юань и прочие валюты дружественных стран — 25–30%
→ Обслуживаются через СПФС и корсчета в дружественных юрисдикциях.

🔹 Доллар / евро через третьи страны — ~10%

🔹 Агентские схемы, включая А7 — ~10%
· А7 удерживает 15–19% рынка (накопленные транзакции > $100 млрд), несмотря на новые санкции ЕС.
· Работают через стейблкоины и агентские цепочки.

🔹 Прочее — 3–5% (сумма условна из‑за пересечений категорий):
· ЦФА — самый легальный мост (<3% рынка, но быстро растёт). Выпущено в обращение на ₽0,69 трлн. Схема: товар → цифровой актив → иностранный покупатель без банковского перевода.
· Криптовалюты — <3%, высокорисковый, но удобный для МСП инструмент (USDT/USDC через обменники).
· Исламский банкинг — <1% (ПСБ и А7 для торговли со странами ОИС через инструменты партнёрского финансирования без ссудного процента).
· Хавала — <2% (нелегальный, но критичный «запасной круг» для срочных мелких сумм).
· Бартер и клиринговые (компенсационные) сделки — до 3–5% в отдельных нишах. Обмен товарами напрямую или балансировка встречных потоков через третьи страны без кросс-конвертации.

Что в сухом остатке
Ни одного универсального канала больше нет. Бизнес управляет не столько суммами, сколько сложностью прохождения каждого платежа и санкционными рисками маршрута.

ЦФА — не панацея, но самый цивилизованный путь: не создаёт вторичных рисков для контрагента, полностью легален, и его доля неизбежно будет расти по мере готовности иностранных покупателей принимать такие активы.

Бартер и клиринг перестали быть экзотикой — там, где деньги не идут, компании обмениваются товарами или балансируют потоки через несколько стран.

Тимур Аитов, ТПП Российской Федерации, Совет по финансовому рынку и инвестициям, председатель комиссии по финансовой безопасности

#ВЭД #расчеты #санкции #ЦФА #платежи
👍1
---

Импортозамещение: галочка есть, а есть ли защита?

. Темпы продаж отечественного ПО упали с 24% до 5–10%, а цены на лицензии выросли на 10–20%. Крупные банки и госкомпании выполнили формальный план и потеряли интерес к доработке систем — софт остаётся «сырым», а киберустойчивость под вопросом. В реестре — более 70 операционных систем, но реально рынок держат 2–3 игрока.

Однако главная угроза — социальная. Тотальная цифровизация без бумажного резервирования делает граждан беспомощными: ошибка в базе ЗАГС или ЕГРН может оставить человека без наследства, даже если на руках все документы. Тимур Аитов предлагает принцип «цифрового сомнения»: при расхождении электронной записи и бумажного оригинала временный приоритет должен отдаваться бумаге. Это не архаизм, а элемент настоящей киберустойчивости.

подробнее:
https://plusworld.ru/articles/72441/

#импортозамещение #КИИ #цифровоесомнение #IT #безопасность
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил

Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».

👉 Подробности

Мы в Max
👍1
Импортозамещение в банках и КИИ: победа, которую никто не заметил

Один из крупных банков недавно обронил: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Замещать станет нечего. Но реальная картина — формальная победа при падении качества и защищённости.

📉 Рынок забуксовал
По данным «Руссофт», темпы роста продаж отечественного ПО рухнули с 24% в 2024–2025 до 5–10% в первом полугодии 2026-го. Цены на лицензии за I квартал выросли на 10–20% (данные «Коммерсантъ», «СКБ Контур», «К2Тех»).

Почему так:
1️⃣ Крупные госкомпании и банки поставили галочку по требованию регулятора. Дальше дорабатывать экосистему — неинтересно. Логика отчётности победила бизнес-логику.
2️⃣ Продукты «сырые»: нет привычных плагинов, хромает совместимость, часть вендоров уже теряет клиентов там, где есть альтернативы.
3️⃣ Рынок стал олигополией. В каждом классе ПО реальную критическую массу формируют 2–3 игрока. Исключение — ERP (доминирует «1С», к качеству претензий меньше). В монопольных нишах заказчик вынужден брать что дают, по цене продавца.

🧩 КИИ: дедлайн сдвинут, готовность низкая
Уже в ноябре 2023-го правительство перенесло срок на 2030 год. Но к январю 2025-го из 25 крупнейших госкомпаний лишь 11 полностью перешли на отечественное ПО. При этом замена софта не отменяет неизбежности взлома — противник всегда найдёт обходной путь.

🔐 Аппаратная проблема: HSM
Модули шифрования (HSM) — фундамент платёжной системы. Заменить их — не «вытащить-воткнуть», а перепроектировать инфраструктуру. Совокупные затраты оценивались в 30–50 млрд руб., но оценки снижаются. НСПК и ЦБ заменили HSM ещё в феврале 2025 года. «Серый» импорт, оставшийся без обновлений, — прямая уязвимость нацплатёжной системы.

📋 Что предлагает автор
→ Сфокусироваться на 2–3 критических нишах (SCADA, промышленные СУБД, спец-ПО для финансовых транзакций), а не пытаться догнать Microsoft и SAP.
→ Создавать консорциумы вендоров и заказчиков с долгосрочным софинансированием, как это делали в Южной Корее.
→ Ввести «мягкий» поэтапный план: до 2028-го — допускать зарубежное ПО с аудитом безопасности для некритичных систем, с 2030-го — полностью отечественное для КИИ.
→ Обязать обосновывать цены (себестоимость + R&D + разумная маржа), чтобы остановить диктатуру продавца.

📄 Социальный аспект: бумага и «цифровое сомнение»
Тотальная цифровизация без резервирования опасна. Пример: 60-летнему москвичу отказали в наследстве, потому что в электронной базе ЗАГС у отца «нет детей». Бумажный документ советского образца не помог — приоритет у цифры. Автор предлагает принцип «цифрового сомнения»: при расхождении данных временный приоритет — бумаге, а система обязана инициировать проверку.

💬 Сухой остаток
Формальные победы, измеренные в потраченных рублях, прячут падение качества и рост уязвимости. Без перехода к оценке по реально замещённым и устойчивым системам мы получим технологическую ловушку: дорого, ненадёжно, но внешне «импортозамещено».

Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка

🔗 Подробнее: https://plusworld.ru/articles/72441/

#импортозамещение #КИИ #ПО #HSM #цифроваябезопасность #банки
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил

Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».

👉 Подробности

Мы в Max
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил - Точка зрения. АРБ: Ассоциация российских банков
https://arb.ru/b2b/pointofview/importozameshchenie_v_bankakh_i_drugikh_kii_pobeda_kotoruyu_nikto_ne_zametil-10702248/
👍1
«Формальная победа при реальном спаде»

NBJ опубликовал интервью с Тимуром Аитовым (ТПП России) о состоянии импортозамещения.

Главное:

Темпы продаж российского ПО упали с 24% до 5–10%, при этом лицензии подорожали на 10–20%. Качество хромает, выбора нет — «диктатура продавца».

Главная боль банков — HSM (аппаратные модули шифрования). Сейчас массово используются импортные Thales и Utimaco. Их замена — перестройка всей платёжной инфраструктуры, а сроки поджимают.

В реестре — 70 отечественных ОС. Это распыление, а не конкуренция. Разработчики вынуждены поддерживать десятки систем, что удорожает продукты.

К 2025 году полностью перешли на отечественное ПО лишь 11 из 25 госкомпаний. Дедлайны сдвинули, но рынок не был готов.

Вывод NBJ: для многих банков импортозамещение становится не драйвером, а тормозом.

👉 Ссылка на полное интервью
https://nbj.ru/publs/timur_aitov_ekspert_nbj_formalnaya_pobeda_/73642/
👏1
Бумажная справка может стать единственным спасением при кибератаке

Затрачены миллиарды, системы формально внедрены. Но реальная картина иная: высокая уязвимость и низкая надёжность. Формальные показатели маскируют падение качества.

⚖️ Принцип «цифрового сомнения»
Означает, что при конфликте между решением алгоритма и правами человека приоритет отдаётся человеку. Автоматизированный отказ в услуге, ошибочная блокировка счёта или неверная идентификация не могут быть окончательными без возможности апелляции и участия живого оператора.

🧾Итог: без закрепления этого принципа в законодательстве гражданин всегда проигрывает машине.

📄 Подробнее — в колонке Тимура Аитова, члена Совета ТПП РФ по финансовой и инвестиционной политике, председателя комиссии по безопасности:

👉 «Бумага остаётся символом человечности»:
https://www-mk-ru.cdn.ampproject.org/v/s/www.mk.ru/amp/economics/2026/06/13/bumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html?amp_gsa=1&amp_js_v=a9&usqp=mq331AQIUAKwASCAAgM%3D#amp_tf=%D0%98%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%3A%20%251%24s&aoh=17813660266224&referrer=https%3A%2F%2Fwww.google.com&ampshare=https%3A%2F%2Fwww.mk.ru%2Feconomics%2F2026%2F06%2F13%2Fbumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html
🔥1
Госдума приняла «Антифрод 2.0»: почему 20 карт и при чём здесь дропперы

Законопроект, внесённый правительством ещё в декабре 2025-го, прошёл сразу второе и третье чтения. Главные новеллы: лимит — не больше 20 банковских карт на одного человека (изначально хотели 5) и право банков приостанавливать подозрительные транзакции. А с 2027 года кредитные организации будут обязаны возмещать клиентам деньги, похищенные при взломе онлайн-банка через вредоносное ПО.

Зачем, если в среднем у россиян 3,5 карты? Дело в дропперах — за последние два года в мошеннические схемы с обналичкой оказались вовлечены более 10 млн человек. Массовое оформление карт на подставных лиц — их основной инструмент.

Что говорят эксперты

🔹 Тимур Аитов (ТПП РФ): «Ограничение в 20 карт серьёзно осложнит реализацию дропперских схем. Ответственность смещается в сторону профессиональных участников рынка — банк обязан вернуть средства при взломе ДБО».

🔹 Александр Абрамов (АБР): «Лимит именно на карты, а не на счета, технически проще и регуляторно точнее. Счетов у человека обычно заметно больше — валютные, накопительные, брокерские. Карта — единообразный платёжный инструмент для обналичивания, её выпуск банки проверяют в реальном времени».

Мировая практика (Аитов): Россия не первая: в Великобритании оба банка (отправитель и получатель) возвращают украденное пополам. В Сингапуре к ним добавили телеком-операторов за фишинговые рассылки.

По данным опросов, лишь менее 1% россиян имеют больше 20 карт. 45% — 3–5 карт, 38% — две. Так что обычный клиент ничего не потеряет, а мошенникам станет дороже и сложнее. Банки будут проверять устройства клиентов на вирусы (с согласия) через единый реестр.

Точечный удар по дроп-модели — без неудобств для людей.

https://finance.mail.ru/article/ne-bolshe-20-v-odni-ruki-duma-ogranichila-chislo-bankovskih-kart-u-rossiyan-69212848/

#Антифрод #Банки #ЗащитаОтМошенников
👍1
21 мая 2026 года в Москве состоялась XXVI Всероссийская банковская конференция «Цифровая финансовая система России: цифровые валюты, токенизация и искусственный интеллект», организованная Ассоциацией банков России (АСРОС).
Презентации участников

Aitov-T.N.-Sessiya-2.pdf
https://asros.ru/upload/iblock/537/zdwafsdd17uu84hft5dof4vtbj5dbnqd/Aitov-T.N.-Sessiya-2.pdf
👍1
💸 Платежи под санкциями: «А7А5 протоптал тропинку»

В условиях жестких ограничений российский бизнес осваивает новые финансовые тропы. Трансграничные переводы — это баланс между скоростью, ценой и риском блокировки.

🛠 Как платят сейчас?

Крупные экспортеры работают через «дочки» госбанков в Китае и Индии (ВТБ, Сбер). Комиссии — от 2%, сроки — до месяца. Доля отказов высока, но крупные суммы проходят (35–40% рынка).

Малому бизнесу тяжелее. Банки боятся вторичных санкций и часто отказывают «мелочи».

🗣 Что говорит Тимур Аитов (ТПП РФ)?



🔹 Альтернативные каналы растут. Платежные агенты (система А7), криптовалюты и даже хавала для срочных мелких сумм — выбор небольшой, но работающий.

🔹 ЦФА — легально и безопасно? С марта 2024 года цифровые финансовые активы (например, стейблкоин A7A5) официально можно использовать для ВЭД. Это снижает санкционные риски. Однако доля таких расчетов пока мизерная — менее 3%.

🔹 Возвращение старины. Набирают обороты векселя, бартер и исламский банкинг. «Бизнес сегодня управляет не суммами, а сложностью платежа», — резюмирует Аитов.

📊 Портрет рынка (экспертная аналитика Аитова):
▫️ Прямые банковские переводы: 85–90%
▫️ Агентские схемы (А7 и др.): ~10%
▫️ Крипта, ЦФА, бартер, хавала: 3–5%

💬 Проблема «отрицательной обратной связи»

Денис Соловьев (SR Consulting) бьет тревогу: валютная выручка утекает в альтернативные каналы. Из-за этого рубль искусственно крепкий, а цены на импорт ползут вверх. Выход? Централизованный клиринг и возврат к бартеру.

Текст статьи Monocle полностью:
https://monocle.ru/monocle/2026/25/transgranichnyye-platezhi-agenty-vekselya-i-barter/

👉 Как думаете, заменит ли «цифра» традиционные банки в международных расчетах?

#санкции #финансы #ВЭД #А7 #ТрансграничныеПлатежи
👍1
Председатель комиссии по финансовой безопасности Совета по финансовому рынку и инвестициям ТПП РФ Тимур Аитов, в беседе с журналом «Международная жизнь» прокомментировал состояние и перспективы трансграничных платежей: «Санкции превратили международные расчёты из рутинной операции в стратегическую задачу, где каждый инструмент — это компромисс между скоростью, риском и ценой. Поэтому бизнес работает с “картой” параллельных маршрутов: официальные корсчета, агентские схемы, криптовалюты, ЦФА, исламские окна, хавала, бартер и клиринг. Выбор пути диктуется возможностью пройти между санкционными ограничениями, а не экономической эффективностью», - заявил эксперт.
https://interaffairs.ru/news/show/56253

Подписывайтесь на наш канал в MАХ

#ТрансграничныеПлатежи #МеждународныеРасчеты #санкции #ТимурАитов
ЦБ РФ опубликовал рекомендации банкам по безопасному использованию ИИ https://share.google/Ul6II8NDHn3RtjDF7