Эксперты ВТБ обозначили ряд вызовов, с которыми столкнётся рынок в начале эры открытого банкинга. Ключевыми задачами являются обеспечение безопасности для основных участников этой системы, определение функций и задач оператора открытых API, а также адекватное информирование пользователей о возможностях и рисках, связанных с открытым банкингом. Об этом заявил замруководителя технологического блока и старший вице-президент ВТБ Сергей Безбогов на Уральском форуме «Кибербезопасность в финансах».
Среди главных задач он обозначил разработку единого стандарта безопасности для открытых программных интерфейсов, что позволит крупным компаниям обмениваться данными о счетах клиентов и инициировать платежи с их согласия, используя технологии открытых API.
По словам Безбогова, открытый банкинг предоставляет пользователям доступ к новому спектру продуктов и услуг финансовых и страховых организаций, а также возможность управлять ими через единый интерфейс.
Тем не менее, уровень затрат на обеспечение информационной безопасности различается среди игроков рынка. Наименее защищённые участники могут подвергать риску безопасность других, что делает «открытость» потенциальной причиной увеличения числа уязвимостей.
Еще одной проблемой является необходимость создания единого оператора открытого банкинга, который будет отвечать за широкий спектр технологических и юридических функций. К ним относятся организация сквозной идентификации пользователей и разработка типовых договоров для обмена данными между компаниями-участниками.
В преддверии форума ВТБ провёл обширное исследование, результаты которого показали, что открытый банкинг представляет собой более прогрессивную платёжную систему, но также создаёт новые угрозы мошенничества из-за взаимосвязей между счетами пользователей в разных учреждениях. В то же время открытые интерфейсы могут помочь в борьбе с мошенничеством, позволяя выявлять подозрительные транзакции по различным счетам. Однако массового распространения информационных кампаний о безопасности в контексте открытого банкинга пока не наблюдается; в основном акцентируется внимание на общих правилах цифровой безопасности, таких как использование сложных паролей и запрет на передачу кодов доступа третьим лицам.
Таким образом, одной из ключевых задач крупных игроков финансового сектора должно стать всестороннее информирование пользователей о принципах работы открытого банкинга, его возможностях и связанных рисках, заключил Сергей Безбогов.
