Тимур Аитов. Финансовая безопасность
146 subscribers
123 photos
15 videos
4 files
583 links
🚨 Канал председателя комиссии по финансовой безопасности ТПП России Тимура Аитова. Авторские колонки в «PLUSworld», «Банковском обозрении», NBJ.ru и Finversia. Здесь — всё, что вы пропустили: о деньгах, технологиях и законах без купюр
Download Telegram
Банки без интернета — 2. ЦОД под землей, чипы и реальные приоритеты https://share.google/GLu5fgfVoZ7YJ1Gfl
👍1
Банки без интернета — 2: Тимур Аитов (ТПП РФ) о реальных приоритетах. Заглублённые ЦОДы дают +20–30 мин к времени отключения охлаждения, но строить их дороже на 30–40%. Главная угроза — не порванный кабель, а скрытые триггеры в импортных чипах, которые невозможно выявить массово. Итог: нужны две линии обороны — физическая (распределённые площадки) и аппаратная (доверенные российские платформы).
Подробнее: https://plusworld.ru/articles/72978/
💡 Банки без интернета: что будет с вашими деньгами, когда отключат свет и связь?

https://tatcenter.ru/specials/ekspertny_krug/timur-aitov-banki-bez-interneta-chto-budet-s-vashimi-dengami-kogda-otklyuchat-svet-i-svyaz/

Представьте: вы в магазине, карта не проходит, приложение банка не открывается, а вокруг — тишина. Это не сценарий фантастического фильма. Это реальный риск, который регулятор уже взял под контроль.

Что говорит закон?
161-ФЗ требует доступности платежей, но каналы не уточняет. Зато Положение № 787-П обязывает банки:
Обеспечивать непрерывность услуг.
Резервировать каналы связи.
Проводить стресс-тесты инфраструктуры.

Банки могут ворчать, но ЦБ держит вопрос на жестком контроле.

Что делать банкам?
Резервировать каналы, прописывать четкие регламенты и регулярно проводить учения. «Розетка, оптоволокно, дизельное топливо» — вот три кита, на которых держится банковская «цифра». Чем раньше это признают, тем выше шанс, что в час «Ч» люди увидят работающий банк.

Что делать вам, клиентам? Три простых шага, чтобы не остаться с носом:
1️⃣ Запишите USSD-команды. Они работают без интернета. Проверить баланс, заблокировать карту, перевести деньги по шаблону — всё это можно сделать через обычный звонок. Команды есть на сайте вашего банка.
2️⃣ Всегда имейте немного наличных. На случай, если банкоматы «встанут».
3️⃣ Узнайте адрес ближайшего отделения с автономным генератором. Такие точки обычно публикуют на сайтах банков — они оснащены резервными источниками питания.

Почему это важно?
В критический день клиенты могут потерять не только доступ к средствам, но и доверие к системе. А без доверия банковское дело превращается в ненадежное хранение бумажек.

Готовы ли ваши финансы к отключению? Проверьте себя прямо сейчас. 👆
🧠 ИИ крадёт вашу способность думать — и вы этого даже не замечаете

Психологи бьют тревогу: более половины людей слепо доверяют нейросетям, даже когда те выдают откровенный бред. Это явление уже окрестили «когнитивной капитуляцией» — вы перестаёте слышать собственную интуицию и принимаете машинный ответ за истину.

⚠️ Регулярно делегируя мышление ИИ, вы рискуете когнитивной атрофией. Мозг — как мышца: перестаёшь напрягать — слабеешь.

💡 Используйте нейросети как калькулятор, а не как мозг. Калькулятор не делает вас математиком, а ИИ — мыслителем.

Экономя минуты на формулировке, вы крадёте у себя нейронные связи. 🧠⚡️

👉 Подробнее в материале «МК»
https://www.mk.ru/economics/2026/07/12/iskusstvennyy-intellekt-ukradyot-vashu-sposobnost-dumat-a-vy-eto-dazhe-ne-zametite.html
🧠 ИИ у них не той системы

ЦБ бьёт тревогу: массовое использование российскими банками одних и тех же глобальных ИИ-платформ создаёт риск для финансовой стабильности. Главная проблема — невозможность проверить данные, на которых обучаются модели.

Эксперты предупреждают:
🔴 Эффект синхронизации ошибок — сбой у одного поставщика ударит по всем банкам сразу.
🔴 Потери кредитного портфеля в отдельных сегментах могут достигать 3–5% за квартал.
🔴 Внешняя модель расширяет поверхность кибератаки — искажение входных данных заставляет модель систематически ошибаться.

В ЦБ предложили внедрить регулирование архитектуры данных, на основании которых ИИ принимает решения. А эксперты говорят о необходимости «паспорта ИИ-модели»: состав обучающей выборки, контроль дрейфа, требования к обработке в российском контуре и возможность смены поставщика.

Отечественные решения, в отличие от глобальных, обеспечивают полный вертикальный контроль и учитывают специфику российских клиентов.

👉 Подробнее в «Коммерсантъ»
https://www.kommersant.ru/doc/8813665
📊 Цифровой суверенитет финансовой инфраструктуры: вызовы и развилки

⚙️ С 2022 года контроль над финансовой инфраструктурой стал инструментом давления. Отключение от SWIFT — лишь вершина айсберга. Зависимость от западного «железа» и вторичные санкции тормозят создание альтернатив. Время на паузу не осталось: нужны собственные процессоры, правовые гарантии и межведомственная координация. Вопрос — успеем ли завершить альтернативу до того, как текущая система перестанет работать для России?

📖 Подробнее — в статье Тимура Аитова.

---

📎 Источник: «Международная жизнь»

https://interaffairs.ru/news/show/56519
🔥1
🔥 Аппаратные закладки vs софт-уязвимости: честный разговор

Тимур Аитов (ТПП РФ) и анонимный VIP-эксперт платежного рынка спорят о главном: где реально прячется угроза для банков?

📌 Позиция Аитова: стратегическая зависимость от чужого «железа» — риск №1. Без контроля над процессорами, чипами и прошивками любой софт — надстройка без фундамента.

⚙️ Контраргумент эксперта: сегодня все атаки идут через ОС и прикладное ПО. Вскрывать каждый чип ради закладок — долго, сложно и экономически бессмысленно.

🎯 Итог: истина посередине. Нужна двухуровневая стратегия:
— здесь и сейчас — защита софта;
— на горизонте 10+ лет — собственная архитектура с контролируемым стеком прошивок.

Дискуссия закрыта, работа продолжается.

📖 Подробнее — в статье на PLUSworld

https://plusworld.ru/articles/73115/

#кибербезопасность #импортозамещение #финансоваяинфраструктура
🔥2
🔥 Аппаратные закладки vs софт-уязвимости: честный разговор

Тимур Аитов (ТПП РФ) и анонимный эксперт — о главной угрозе для банков.

⚙️ Позиция Аитова: стратегическая зависимость от чужого «железа» — риск №1. Без собственных процессоров и контроля над прошивками любой софт — надстройка без фундамента.

💻 Аргумент оппонента: сегодня все атаки идут через ОС и прикладное ПО. Закладки в железе — это дорого, сложно и массово не реализуется.

Итоговый вывод: истина посередине. Нужна двухуровневая стратегия:
— здесь и сейчас — защита софта (главный операционный фронт);
— на горизонте 10+ лет — собственная архитектура с контролируемым стеком прошивок, чтобы убрать политический риск из уравнения.

Дискуссия закрыта, работа продолжается.

📖 Подробнее — на PLUSworld и ARB.
https://arb.ru/b2b/pointofview/apparatnye_zakladki_vs_soft_uyazvimosti_chestnyy_razgovor_o_tom_gde_na_samom_del-10703794/
🔥1
НСФР предложил Минцифры поправки к «Антифроду 3.0»

Национальный совет финансового рынка (НСФР) направил в Минцифры, Минфин и Банк России отзыв на третий пакет правительственных мер по борьбе с мошенничеством. Ключевая инициатива — предоставить банкам право проводить операции с признаками мошеннических при условии досудебного возмещения средств клиенту. В первую очередь это касается снятия наличных в банкоматах.

Гражданам предлагают дать возможность подтверждать легитимность операции на месте — через СМС или push-уведомление. Глава НСФР Андрей Емелин пояснил: если банк по дополнительным факторам понимает, что операция легитимна, он должен иметь право её провести, иначе рискует получить штраф и даже лишиться лицензии.

Эксперты оценивают инициативу неоднозначно. Федор Музалевский (RTM Group) считает «охлаждение на шесть часов» оптимальным компромиссом между блокировками и игнорированием мошеннических схем. Председатель комиссии по финансовой безопасности ТПП РФ Тимур Аитов отмечает: «Законопроект в исходной редакции — это попытка перекрыть все дыры одним щитом, который бьёт по своим. НСФР предлагает выровнять баланс — защита должна быть умной, а не запретительной».

Кроме того, НСФР предлагает законодательно закрепить сервис НСПК «Добрая воля» — внесудебный механизм возврата средств, который работает на доверии между банками. С момента запуска в сентябре 2023 года банки вернули через него более 200 млн рублей. При этом за первый квартал 2026 года объём операций без согласия клиентов достиг 7,4 млрд рублей.

В Минцифры пообещали рассмотреть предложения, но отметили, что большая часть из них не относится к компетенции ведомства.

Источник: «Коммерсантъ»

https://www.kommersant.ru/doc/8815933
👍1
📌 Цифровой суверенитет: не паника, а стратегия

Тимур Аитов (ТПП РФ) в интервью PLUSworld — о новой логике платежей. Отключение от SWIFT стало системным сигналом. Альтернативные платформы буксуют не из-за технологий, а из-за политики и страха санкций.

Сценарий для России — гибридно-асимметричный. Не уход в изоляцию, а создание параллельных контуров для критических транзакций.

Без форсирования, без иллюзий, с расчётом на 5–7 лет.

Подробнее по ссылке 👇
https://plusworld.ru/articles/73168/
👍1
Цифровой суверенитет платежной инфраструктуры. Вызовы и сценарии для рынка

Для участников платежной индустрии сегодня приоритет смещается: не столько констатация факта использования контроля над глобальной финансовой архитектурой как инструмента межгосударственного давления, сколько системная оценка операционных рисков и проработка реалистичных адаптационных сценариев. Такую позицию обозначил Тимур Аитов, председатель комиссии по безопасности финансового рынка ТПП РФ.

👉 Подробности

❗️Мы в Max
1
8 июля 2026 года Госдума приняла закон о развитии ИИ за рекордные семь дней. Второе и третье чтения состоялись на следующий день после первого — без публичных обсуждений, без учёта мнений экспертов, без содержательных поправок. Для сложного технического акта — непривычно. Но это реальность, в которой мы живём.

Закон рамочный. Он закрепляет базовые понятия и принципы, а всё конкретное — требования к безопасности, порядок подтверждения соответствия, меры поддержки — будет прописано в подзаконных актах. Как они будут написаны — неизвестно. В этом главный вызов. Как отметил председатель Госдумы Володин, правительство просит дать ему полномочия, чтобы сформировать правовое поле и «не упустить время». Время не упустили. Но успели ли осмыслить последствия?
https://technosuveren.ru/ii-zakon-fundament-belye-pyatna-i-czena-suvereniteta/
👍1
Channel name was changed to «Тимур Аитов. Финансовая безопасность»
Подписка за 1 рубль, а списали 500? 😤

В Госдуме предложили запретить сервисам требовать карту за пробный период. Но эксперт ТПП Тимур Аитов считает это «лейкопластырем на переломе».

Главная беда — не в привязке карты, а в автоматическом продлении без внятного напоминания. 🤯

Совет эксперта:
Проверьте выписки по карте — наверняка найдётся забытая подписка.
Отписывайтесь немедленно.

И главное — заведите список паролей от банков, Госуслуг и облаков. Запечатайте в конверт и отдайте нотариусу или родным. Это спасёт ваши цифровые активы для наследников.

https://www-mk-ru.cdn.ampproject.org/v/s/www.mk.ru/amp/economics/2026/07/18/kak-spastis-ot-avtomaticheskogo-spisaniya-sredstv-za-nenuzhnuyu-internetpodpisku-ekspert-dal-sovet.html?amp_gsa=1&amp_js_v=a9&usqp=mq331AQIUAKwASCAAgM%3D#amp_tf=%D0%98%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%3A%20%251%24s&aoh=17844458885705&referrer=https%3A%2F%2Fwww.google.com&ampshare=https%3A%2F%2Fwww.mk.ru%2Feconomics%2F2026%2F07%2F18%2Fkak-spastis-ot-avtomaticheskogo-spisaniya-sredstv-za-nenuzhnuyu-internetpodpisku-ekspert-dal-sovet.html

#финграмотность #подписки #цифроваябезопасность
🔥1
Эксперт дал совет, как избавить от автоматического списания за ненужную подписку - KP.RU
https://www.kp.ru/online/news/7081875/
⛔️ Суверенный тупик

Тимур Аитов — о том, почему банки не могут выполнить требования ЦБ и Закона о развитии технологий ИИ одновременно

📲ЧИТАТЬ

#БО_аналитика

📌 Max | Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥1👏1