---
title: В ходе парламентского аудита выявлены пробелы в критериях экстренной проверки безопасности в финансовом секторе
url: https://www.dataloco.com/ru/v-xode-parlamentskogo-audita-vyiavleny-probely-v-kriteriiax-ekstrennoi-proverki-bezopasnosti-v-finansovom-sektore
published: 2026-10-12T07:42:04+00:00
language: ru
section: Безопасность
source: https://www.dailysecu.com/news/articleView.html?idxno=208810
publisher: Dataloco
---

# В ходе парламентского аудита выявлены пробелы в критериях экстренной проверки безопасности в финансовом секторе

В ходе парламентского аудита, прошедшего 8 октября, были выявлены существенные недостатки в критериях экстренной проверки безопасности, которые финансовый регулятор применил к банкам после серии инцидентов с утечкой персональных данных. Часть кредитных организаций ограничилась анализом журналов доступа за последние три месяца и сообщила об отсутствии аномалий, тогда как интернет-банки, проверившие данные за год, обнаружили следы доступа с IP-адресов, ранее связанных с попытками взлома.

Парламентарий Ким Хёнён указал, что в экстренной проверочной таблице, которую финансовый регулятор направил компаниям 2 октября, отсутствуют конкретные указания о том, за какой период необходимо анализировать журналы доступа. В документе были перечислены двенадцать пунктов, включая оценку попыток вторжения и функционирование систем мониторинга, но не было четко определено, сколько исторических данных следует проверять. Это привело к тому, что разные банки использовали различные временные рамки для анализа, но при этом подавали одинаковые отчеты об отсутствии проблем.

Анализ, проведенный с использованием данных об IP-адресах, связанных с инцидентом в одном из крупных банков, показал, что в двух из трех интернет-банков были обнаружены записи о доступе с того же адреса 24 января текущего года. Эти данные были выявлены только после проверки журналов за год. Хотя использование одного IP-адреса не позволяет однозначно утверждать, что атаку совершил один и тот же злоумышленник, нельзя исключить, что январские подключения были частью предварительной разведки перед последующими атаками на финансовый сектор.

Важно отметить, что обнаружение доступа с известного IP-адреса не означает, что эти интернет-банки были фактически взломаны или что произошла утечка данных. Для определения целей атаки требуется дополнительный анализ содержимого запросов, статуса аутентификации и ответов систем на момент подключения.

Отдельной проблемой стала задержка в обнаружении инцидентов. Согласно статистике, предоставленной регулятором, с 2022 года по август 2026 года было зафиксировано 91 случай, когда финансовые компании узнавали о нарушениях спустя более месяца после их возникновения. В 17 случаях обнаружение произошло спустя более года, а максимальный срок составил 902 дня. Эти данные включают не только внешние кибератаки, но и внутренние сбои программного обеспечения.

В ответ на эти замечания глава финансового регулятора Ли Ёнвон согласился, что результаты проверки за три месяца и за год нельзя считать эквивалентными. Он заявил, что регулятор рассмотрит дополнительные отчеты от банков и других финансовых организаций, чтобы принять необходимые меры. Парламентарий потребовал, чтобы все финансовые компании повторно проверили журналы доступа за минимум один год и предоставили подробные отчеты о периоде проверки и обнаруженных подозрительных действиях.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-29)
- [中文](https://www.dataloco.com/zh/story-45)
- [Indonesia](https://www.dataloco.com/id/otoritas-keuangan-dikritik-karena-celah-dalam-pemeriksaan-keamanan-mendesak-terhadap-sektor-perbankan)
- [Español](https://www.dataloco.com/es/se-detectan-fallos-en-las-auditorias-de-seguridad-del-sector-financiero)
- [Polski](https://www.dataloco.com/pl/luki-w-standardach-pilnych-kontroli-bezpieczenstwa-w-sektorze-finansowym)
- [Türkçe](https://www.dataloco.com/tr/finans-sektoru-guvenlik-denetimlerinde-standart-eksikligi-ve-tespit-gecikmeleri-ortaya-cikti)