В Ташкенте завершился ПЛАС-Форум Digital Uzbekistan 2026, который проходил 19-20 мая. Одна из ключевых сессий форума была посвящена кибербезопасности. В частности, стремительный рост цифровых услуг и количества финансовых организаций меняет подход к кибербезопасности. Речь, прежде всего, идет о риск-ориентированном подходе, сообщает корреспондент Daryo.
Эксперты обсудили, как меняются атаки на пользователей банков, почему психологические методы обмана стали главным инструментом мошенников и какие новые меры вводят регуляторы и компании.
Социальная инженерия
По словам руководителя по работе с государственными органами в Центральной Азии и Монголии «Лаборатории Касперского» Асета Ордабаева, сегодня мошенники все реже взламывают системы напрямую. Вместо этого они обманывают людей – это называется социальной инженерией.
«Если вы 29 минут разговариваете с мошенником, вероятность того, что переведете ему деньги, составляет 98%», – отметил он.
Ордабаев подчеркнул, что злоумышленники часто используют искусственный интеллект. Он помогает им собирать информацию о человеке и делать свои схемы более убедительными. Для мошенников важно не только украсть деньги, но и получить персональные данные, которые потом можно использовать снова.
Кроме того, Асет Ордабаев рассказал, что в 2025 году количество киберинцидентов выросло в два раза по сравнению с 2024 годом. Помимо этого, ежедневно фиксируется полмиллиона новых вредоносных программ. В Центральной Азии регистрируется около 6 млн попыток перейти на фишинговые сайты и примерно 820 тысяч попыток попасть на мошеннические ресурсы.
Одна только «Лаборатория Касперского» в 2025 году остановила более 6 млрд кибератак и отразила более 440 млн вредоносных атак.
Низкий уровень киберграмотности
По словам Ордабаева, чаще всего люди сталкиваются с телефонными мошенниками. Это звонки якобы от банков, операторов связи или служб доставки.
«Если вам позвонили из банка – значит, вам не позвонили из банка», – напомнил эксперт.
Он добавил, что главная проблема – это низкий уровень киберграмотности среди населения. Мошенники используют это, и жертвами могут стать люди любого возраста.
О том, что происходит в банковском секторе рассказал начальник отдела Центра кибербезопасности CERT-CBU Центрального банка Узбекистана Мирзабек Бобожанов.
Он отметил, что из-за роста цифровых услуг и количества финансовых организаций подход к кибербезопасности нужно менять. Сейчас в Узбекистане работают 34 коммерческих банка, более 45 платежных организаций и около 200 микрофинансовых организаций.
«За всеми проследить невозможно. Поэтому мы решили переходить к риск-ориентированному подходу», – подчеркнул Мирзабек Бобожанов.
Также по словам специалиста, Центральный банк работает над новой системой оценки кибербезопасности. Компании сами будут оценивать свой уровень защиты и проходить опросники. Запуск системы планируется уже в июне этого года.
Виноват не клиент, а банк
Кроме того, готовятся новые правила аудита, чтобы требования стали более понятными и прозрачными. Банки теперь обязаны проверять, есть ли на устройстве вирусы или вредоносные программы. Если такие угрозы есть, доступ к приложению могут ограничить.
«Если клиент стал жертвой мошенников и оформил кредит под их влиянием, банк должен будет компенсировать ущерб – если будет доказано, что это действительно было мошенничество», – отметил представитель ЦБ.
По словам Мирзабека Бобожанова, самые распространенные схемы в стране – это звонки от имени Центрального банка, МВД или коммерческих банков, а также фишинговые ссылки в соцсетях. Мошенники часто заражают Android-устройства, чтобы получить доступ к SMS, фото и другим данным, а также убедить человека перевести им деньги.
Эксперты сходятся во мнении, что сложнее становятся как сами киберугрозы, так и противостояние им. При этом главная проблема сегодня – это не только технологии, но и доверчивость людей. Поэтому важно одновременно развивать и защиту банков, и цифровую грамотность пользователей.
