Банк «Москва» (ПАО «Банк «Москва») — одно из крупнейших кредитных организаций России, входящее в группу ВТБ․ Учитывая системное значение банка, масштаб операций и объем обрабатываемых данных, управление безопасностью представляет собой сложный, многоуровневый комплекс организационных, технических и программных мер․ Его главная цель, обеспечение устойчивости банка к внешним и внутренним угрозам, защита активов, сохранность средств клиентов и соблюдение требований регулятора (ЦБ РФ) и законодательства РФ․

Организационная структура и подчиненность

В соответствии с лучшими практиками корпоративного управления и требованиями Банка России (в частности, Регламентом № 716-П и Положением № 683-П), функция безопасности в Банке «Москва» выделена в отдельное структурное подразделение, которое, как правило, подчиняется напрямую Председателю Правления или члену Правления, курирующему риски․ Это обеспечивает независимость службы безопасности от бизнес-подразделений и исключает конфликт интересов․

Основные подразделения службы безопасности (типичная структура):

• Управление физической безопасности и охраны: обеспечение режима секретности, охрана зданий, касс, хранилищ, сопровождение ценностей․
• Управление информационной безопасности (ИБ): защита информации, кибербезопасность, управление инцидентами (SOC), криптографическая защита․
• Управление экономической безопасности и противодействия коррупции: проверка контрагентов, сотрудников, выявление мошенничества, конфликтов интересов,AML/CFT (противодействие отмыванию доходов и финансированию терроризма)․
• Отдел оперативной работы и расследований: взаимодействие с правоохранительными органами, проведение внутренних расследований․
• Управление непрерывностью бизнеса (BCP) и кризис-менеджмент: планирование восстановления после сбоев, учения, резервирование ЦОД․

Ключевые направления деятельности

Информационная безопасность и киберзащита (Cybersecurity)

Приоритетное направление в условиях тотальной цифровизации банковских услуг․ Банк «Москва» соответствует требованиям 382-П (обязательные требования к обеспечению ИБ) и 719-П (управление операционным риском)․

• Центр мониторинга и реагирования на инциденты (SOC): круглосуточный мониторинг инфраструктуры, выявление аномалий, реагирование на атаки (DDoS, APT, фишинг, вредоносное ПО)․
• Защита периметра и конечных точек: межсетевые экраны нового поколения (NGFW), системы предотвращения вторжений (IPS/IDS), EDR-решения на рабочих станциях․
• Управление уязвимостями и патч-менеджмент: регулярное сканирование, своевременное обновление ПО․
• Защита персональных данных (152-ФЗ) и банковской тайны: DLP-системы (Data Loss Prevention), шифрование трафика и хранилищ, контроль привилегированных доступов (PAM)․
• Безопасная разработка (DevSecOps): внедрение проверок безопасности на этапе разработки собственного ПО и мобильных приложений․

Противодействие мошенничеству (Anti-Fraud)

Внедрены многоуровневые системы мониторинга транзакций в реальном времени (Real-time Anti-Fraud)․

• Анализ поведенческих паттернов клиентов (User Behavior Analytics)․
• Верификация устройств и геолокации (Device Fingerprinting)․
• Автоматическая блокировка подозрительных операций и вызов клиента для подтверждения (вторичная авторизация)․
• Работа с «дроповцами» и схемами социальной инженерии (взаимодействие с ФССП, МВД, ЦБ РФ — база «ФинЦЕРТ»)․

Экономическая безопасность и KYC/KYE (Know Your Customer / Employee)

• Проверка контрагентов (KYC): автоматическая и экспертная оценка рисков клиентов при онбординге и в ходе отношений, проверка по санкционным спискам (СДН, РФ, ЕС, ООН), реестрам недостоверных организаций․
• Проверка персонала (KYE): скрининг кандидатов (Security Vetting), периодическая перепроверка сотрудников зон риска (кассы, ИТ, кредитные комитеты), полиграфологическое тестирование (по согласию)․
• Противодействие коррупции: соответствие ФЗ-273, наличие Кодекса этики, «Горячей линии» для анонимных сообщений о нарушениях (whistleblowing)․

Физическая безопасность и режим секретности

• Охрана головного офиса, региональных управлений, отделений и банкоматов (взаимодействие с ЧОП/ВО МВД)․
• Системы видеонаблюдения с интеллектуальной аналитикой (распознавание лиц, детектирование подозрительных действий)․
• Системы контроля и управления доступом (СКУД) с биометрической идентификацией․
• Обеспечение режима КС (конфиденциальной связи) и ГС (государственной тайны) при наличии соответствующих лицензий ФСТЭК/ФСБ․

Непрерывность бизнеса (BCMS) и управление кризисами

Соответствие стандарту ISO 22301 и требованиям ЦБ РФ (Положение № 683-П)․

• Резервирование ЦОД (Data Center) по схеме «Активный-Активный» или «Активный-Пассивный» в географически удаленных зонах;
• Планы восстановления критически важных бизнес-процессов (RTO/RPO);
• Регулярные учения по отработке сценариев: кибератаки, пожар, отключение электропитания, пандемия, действия террористов․
• Страхование рисков (кибер-страхование, имущество, ГО/ДО)․

Взаимодействие с регуляторами и внешними структурами

1. Центральный Банк РФ: отчетность по форме 1․0 (инциденты ИБ), участие в учениях ФинЦЕРТ, соблюдение рекомендаций по защите КИИ (Критической информационной инфраструктуры)․
2. ФСТЭК и ФСБ России: лицензирование деятельности по защите гостайны/КС, аттестация объектов ИИС, сертификация средств защиты информации (СЗИ)․
3. МВД, СК, ФСБ: оперативное взаимодействие по уголовным делам о мошенничестве (ст․ 159 УК РФ), краже (ст․ 158), незаконном доступе к информации (ст․ 272)․
4. Росфинмониторинг: предоставление сведений об операциях, подлежащих обязательному контролю (ст․ 115-ФЗ)․
5. Национальная система управления инцидентами (НСУИ): взаимодействие в рамках защиты КИИ․

Культура безопасности и обучение персонала

Технологические средства неэффективны без «человеческого фактора»․ Банк «Москва» уделяет внимание:

• Обязательным ежегодным обучению всех сотрудников основам ИБ, защите персональных данных, противодействию коррупции и мошенничеству (LMS-системы)․
• Проведению фишинговых рассылок (симуляций атак) для проверки бдительности․
• Информированию клиентов через пуш-уведомления, SMS, раздел «Безопасность» на сайте и в приложении о текущих схемах обмана․

Технологический суверенитет и импортозамещение

В условиях санкционного давления и требований закона о КИИ, Банк «Москва» активно проводит программу импортозамещения:

• Переход на отечественные ОС (Астра Линукс, РЕД ОС, Альт Линукс), СУБД (Postgres Pro, Яндекс БД), средства виртуализации․
• Использование российских СЗИ (КриптоПро, Код Безопасности, Secret Net Studio, UserGate, Positive Technologies, Solar Dozor)․
• Разработка собственного ПО и использование Open Source с аудитом кода․

Перспективы развития

Стратегия управления безопасностью Банка «Москва» на ближайшие годы фокусируется на:

• Внедрении Zero Trust Architecture (нулевое доверие) — отказ от периметрной модели в пользу верификации каждого запроса․
• Применении ИИ и ML для предиктивной аналитики угроз (Threat Hunting) и автоматизации реагирования (SOAR)․
• Развитии биометрической аутентификации (ЕБС — Единая биометрическая система) для удаленной идентификации клиентов․
• Укреплении защиты API-шлюзов и экосистемы Open Banking / Внедрении СБП (Системы быстрых платежей)․
• Повышении зрелости процессов управления рисками поставок (Supply Chain Security)․

Управление безопасностью Банка «Москва» — это динамично развивающаяся система, интегрированная во все бизнес-процессы организации․ Сочетание жесткого соответствия нормативным требованиям ЦБ РФ и ФСТЭК, внедрения передовых российских технологий защиты информации, построения эффективных антифрод-систем и системной работы с персоналом позволяет банку сохранять высокий уровень доверия клиентов, партнеров и регулятора, обеспечивая финансовую устойчивость в условиях современных вызовов и угроз․

Примечание: Данная статья составлена на основе общедоступной информации о стандартах безопасности системно значимых банков РФ, нормативных актах Банка России и типовой структуре служб безопасности крупных кредитных организаций․ Конкретные внутренние регламенты, штатное расписание и технические детали инфраструктуры Банка «Москва» являются коммерческой тайной и не разглашаются․