Взлом IT-инфраструктуры Казахстана

Специалисты TSARKA сообщают о контроле китайской хакерской группировкой, связанной с киберразведкой КНР, над критической IT-инфраструктурой Казахстана в течение двух лет. 16 февраля в сеть были выложены секретные данные китайской компании iSoon, работающей на Министерство общественной безопасности Китая и ассоциированной с APT41, известной также как Chengdu 404. Утечка включает информацию о методах китайской разведки, включая ПО, трояны, системы деанонимизации и оборудование для взлома. Цели атак варьировались от общих баз данных до персональных данных конкретных лиц, включая контроль за перепиской и передвижениями. Объем украденной информации исчисляется терабайтами, затрагивая не только Казахстан, но и другие страны. В утечке упоминаются данные абонентов казахстанских операторов связи, ЕНПФ и Министерства обороны РК. TSARKA подчеркивает необходимость создания независимого органа по кибербезопасности в Казахстане для защиты от подобных угроз.

‍

Выявление картельных сговоров в Казахстане

В Казахстане антимонопольное ведомство начнет использовать искусственный интеллект для обнаружения картельных сговоров, сообщает председатель Агентства по защите и развитию конкуренции Марат Омаров. В ходе встречи с президентом Касым-Жомартом Токаевым он рассказал о запуске информационно-аналитической системы для анализа конкурентной среды, цифровизации государственных услуг и создании базы данных для агентства. Омаров также поделился достижениями в антимонопольной деятельности, включая выполнение 90,3% предписаний, и обсудил планы на 2024 год, направленные на развитие конкуренции, в том числе защиту малого и среднего бизнеса.

‍

Поддержка стартапов от Servercore и Astana Hub

Servercore, международный IT-провайдер, объявил о сотрудничестве с Astana Hub, ведущим инновационным центром Центральной Азии, для поддержки местных стартапов. Программа включает ежемесячное начисление бонусов в размере 100 тыс. тенге на облачные и другие IT-сервисы в течение первых шести месяцев. До начала сотрудничества Servercore предоставит бесплатные консультации для оценки проектов и выбора оптимальных решений, а также помощь в миграции данных. При успешном росте бизнеса участников программа предложит дополнительные выгодные условия. Servercore рассматривает расширение программы за пределы Astana Hub, включая другие технологические компании.

‍

Закрытие филиалов Barclays

Barclays анонсировал планы по закрытию дополнительных 22 филиалов, увеличивая общее число закрываемых филиалов до 90 в текущем году и ещё шести в 2025 году. Это решение вызвано сокращением числа посетителей. В ответ на закрытие филиалов банк усиливает своё присутствие через программу Barclays Local, предлагая услуги в библиотеках, мэриях и мобильных пунктах, и поддерживает доступ к наличным через кэшбэк без покупок и сотрудничество с почтовыми отделениями. В контексте глобальных трендов Lloyds, NatWest и TSB также пересматривают свои филиальные сети, в то время как американские банки JPMorgan Chase и PNC планируют расширение, инвестируя в открытие новых отделений.

‍

Приобретение Discover за 35 миллиардов долларов

Capital One объявила о покупке Discover Financial Services за 35 миллиардов долларов, с целью создания крупного игрока на рынке платежных карт, способного конкурировать с Mastercard и Visa. В рамках сделки акционеры Discover получат акции Capital One на сумму около 140 долларов за акцию. Объединение формирует платежную сеть с 70 миллионами торговых точек в более чем 200 странах, обслуживая 100 миллионов клиентов. Слияние объединит клиентские базы и интегрирует платежную сеть Discover, укрепив ее позиции на рынке. Ричард Фэйрбанк, CEO Capital One, подчеркивает, что сделка создаст значительную ценность для потребителей и акционеров, а также усилит конкуренцию на рынке платежных услуг. Ожидается, что слияние приведет к экономии расходов на 1,5 млрд долларов к 2027 году, с дополнительной синергией в размере 1,2 млрд долларов от объединения покупательских объемов обеих сетей.

‍

Сингапур и готовность перед лицом квантовых киберугроз

Валютное управление Сингапура (MAS) предостерегает финансовые институты страны о возрастающих рисках кибербезопасности, вызванных развитием квантовых вычислений. Ожидается, что в ближайшем десятилетии квантовые компьютеры способны будут нарушить защиту, обеспечиваемую асимметричной криптографией, требуя при этом усиления симметричной криптографии за счет использования ключей большего размера. В свете этого MAS рекомендует финансовому сектору стремиться к "криптогибкости", чтобы обеспечить бесперебойный переход к постквантовой криптографии без значительного воздействия на их ИТ-инфраструктуру. Регулятор советует компаниям следить за разработками в области квантовых вычислений, информировать руководство и сторонних поставщиков о потенциальных угрозах, а также работать над оценкой рисков цепочки поставок ИТ. MAS настаивает на ведении инвентаризации криптографических активов и выявлении ключевых активов для перехода на квантовостойкое шифрование.

‍

Ужесточение требований ЕЦБ

Европейский центральный банк (ЕЦБ) установил новые стандарты для улучшения устойчивости банков к рискам, связанным с информационными и коммуникационными технологиями (ИКТ) и цифровой безопасностью. С 1 марта вступает в силу политика, обязывающая банки наращивать коллективный опыт и знания своих управленческих органов в области управления рисками цифровизации. Нововведение является частью надзорных приоритетов ЕЦБ на 2024-2026 годы и призвано адаптировать банки к вызовам в сфере ИКТ и безопасности. Основываясь на анализе текущего уровня подготовки банков, ЕЦБ в сотрудничестве с национальными регуляторами разработал рекомендации, включающие принципы пропорциональности и надзорного суждения. Особое внимание уделяется необходимости наличия в советах директоров специалистов с актуальным опытом в ИКТ и безопасности, а также регулярному обновлению знаний членов совета для эффективного реагирования на соответствующие риски. ЕЦБ подчеркивает важность этой политики для поддержания надежности и безопасности банковской системы в условиях быстро развивающегося цифрового мира.

‍

Партнерство OpenPayd и TrueLayer

OpenPayd, платформа банковских и платежных услуг, и TrueLayer, лидер открытых банковских платежных сетей в Европе, объявили о стратегическом партнерстве. Цель сотрудничества – внедрение безопасных и мгновенных платежей со счета на счет для улучшения пользовательского опыта и повышения конверсии. Союз объединяет индивидуализированные платежные решения OpenPayd и инновационные технологии TrueLayer, обещая революцию в процессе внесения средств в реальном времени. Партнерство подчеркивает растущее значение открытого банкинга и его влияние на платежную индустрию.