Секция вопросов:

Насчет раскрываемости преступлений:
За последние 1.5 года полиция локализовала примерно 4 крупных дела, в рамках которых есть много инцидентов. Если же считать все-все маленькие происшествия, то раскрываемость очень маленькая.

Обращаться ли организации в правоохранительные органы после компрометации - дело самой организации. Желательно, конечно, чтобы она помимо сотрудничества с частными организациями, которые расследуют инциденты, параллельно обращалась в органы.

15-20 лет назад можно было говорить о защищенном периметре, однако сейчас точек доступа в инфраструктуру очень много, поэтому реализовать действительно защищенный очень затруднительно.

Q: Если бы у вас был карт-бланш на законы, то что бы вы предприняли?
A: Переосмыслить закон о КИИ. Когда он формировался, он ф-ся под определенным взглядом, который слабо учитывал особенности каждой из сфер. Мы [ЦБ] хотели доказать, что он труднореализуем в текущем варианте. Специфику отрасли может знать только регулятор конкретной отрасли (Минтранс, Минфин, ЦБ), и только эти организации могут эффективно реализовывать требования - но к сожалению эта реальность не реализована в законе о КИИ. Регулирование КИИ по каждой из сфер должна осуществляться компетентными органами, которые погружены в проблематику.
Что насчет противодействия мошенничеству: есть проблема со скоростью запроса данных в рамках цепочек вывода денег по делам о финансовых преступлениях. На полное раскручивание цепочки из нескольких (например, восьми) узлов сейчас уходит много времени. Это не выглядит проблемой, но трудность в том, что сейчас для этого отсутствует законодательная база. Если правоохранители смогут напрямую в оперативном режиме запрашивать всю необходимую информацию, то время, затрачиваемое на эти операции, сократится.
Обмен информацией между мобильными операторами о состоянии симкарт. Самый распространенный кейс (также распространен в Китае): без вашего ведома перевыпускается симкарта, и все смс с мобильных приложений приходят на новую симку. Обычно это точечные махинации, направленных на людей, о которых известно, что у них много денег на счету. Банку очень важно знать, как давно была выпущена симкарта. Также у оператора связи есть ваше местоположение и некоторая другая метаинформация о вас. Если добавить эту инфу в системы банковского антифрода, это здорово обогатит последние, но законодатели медлят с внедрением соответствующих законов.

Россия как транспортер преступности. Как ни печально, но схемы, обкатанные в России, мигрируют и на соседние страны.