financeФинансы: теория и практика/Finance: Theory and PracticeFinance: Theory and Practice2587-56712587-7089Financial University under The Government of Russian Federation10.26794/2587-5671-2022-26-6-52-71finance-1863Research ArticleКИБЕРБЕЗОПАСНОСТЬCYBER SECURITYВызовы и угрозы цифровой экономики для устойчивости национальной банковской системыChallenges and Threats of the Digital Economy to the Sustainability of the National Banking Systemhttps://orcid.org/0000-0001-6317-2916ДудинМ. Н.DudinM. N.

Михаил Николаевич Дудин – доктор экономических наук, профессор, заместитель диектора по науке

Москва

Mikhail N. Dudin – Dr. Sci. (Econ.), Prof., Deputy Director for Science, Market Economy Institute

Moscow

dudinmn@mail.ruhttps://orcid.org/0000-0002-5853-3585ШкодинскийС. В.ShkodinskyS. V.

Сергей Всеволодович Шкодинский – доктор экономических наук, профессор, заведующий лабораторией промышленной политики и экономической безопасности

Москва

Sergey V. Shkodinsky – Dr. Sci. (Econ.), Prof., Head of the Laboratory of Industrial Policy and Economic Security, Market Economy Institute; Chief Researcher at the Center for Sectoral Economics

Moscow

sh-serg@bk.ruИнститут проблем рынка Российской академии наук; Научно-исследовательский финансовый институт Минфина РоссииРоссияInstitute of Market Problems of the Russian Academy of Sciences; Financial Research Institute, Ministry of Finance of RussiaRussian FederationИнститут проблем рынка Российской академии наукРоссияInstitute of Market Problems of the Russian Academy of SciencesRussian Federation2022291220222665271Copyright © Дудин М.Н., Шкодинский С.В., 20222022Дудин М.Н., Шкодинский С.В.Dudin M.N., Shkodinsky S.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://financetp.fa.ru/jour/article/view/1863

Цель исследования – выработка конкретных методически аргументированных предложений по совершенствованию механизма обеспечения устойчивого развития национальной банковской системы и ее защищенности перед внешними вызовами и угрозами киберпространства. Новизна исследования состоит в комплексном анализе процессов обеспечения киберустойчивости банковской системы России в условиях эскалации внешних вызовов и угроз цифровой экономики. Авторы использовали следующие методы исследования: общенаучные (наблюдение, сравнение, измерение, анализ и синтез, метод логического рассуждения), конкретно-научные (статический анализ, экспертные оценки, графический метод). Проведен критический обзор отечественной и зарубежной научной литературы и практических рекомендаций по обеспечению защиты банковского института от киберугроз в цифровой экономике; представлен компаративный анализ организации системы обеспечения кибербезопасности в российской и зарубежных банковских системах; сделан многоаспектный статистический анализ киберугроз для российских банков; обоснованы рекомендации и предложения по организационно-экономическому и правовому совершенствованию системы защиты российских банков от внутренних и внешних киберугроз. Показано, что основными проблемными точками (зонами) банковской системы, создающими предпосылки для возникновения киберрисков являются: 1) отсутствие рыночной саморегуляции и обмена информацией о кибератаках и механизмах их совершения; 2) низкая эффективность сотрудничества сегмента e-commerce с государственным регулятором сети Internet – Роскомнадзором; 3) недостаточная профессиональная подготовка и компетентность сотрудников банков в части выявления признаков кибератаки; 4) ограниченность бюджета малых и средних банков, не позволяющих им содержать самостоятельные подразделения киберзащиты; 5) популяризация и активный рост рыночного присутствия финтех-сервисов и компаний. Сделан вывод, что для организационно-экономического и правового совершенствования системы защиты российских банков от внутренних и внешних киберугроз необходимы следующие меры: интенсификация процессов развития бизнес-модели банковских экосистем; создание федерального межбанковского реестра счетов кибермошенников; формирование единого банковского «полигона» для тестирования уязвимостей программного обеспечения и др.

The goal of the study – development of specific methodical reasoned proposals on improvement of the mechanism for ensuring sustainable development of the national banking system and its security against external challenges and threats to cyberspace. The scientific novelty consists in a comprehensive analysis of the processes of ensuring the cyber stability of the Russian banking system in the context of escalation of external challenges and threats to the digital economy. The authors used the following methods: general scientific (observation, comparison, measurement, analysis and synthesis, logical reasoning method), specific scientific (static analysis, peer review, graphical method). In the article conducted a critical review of domestic and foreign scientific literature and practical recommendations to ensure the protection of the banking institution from cyber threats in the digital economy; presented a comparative analysis of the organization of the cybersecurity system in the Russian and foreign banking systems; done multidimensional statistical analysis of cyber threats for Russian banks; substantiated recommendations and proposals on organizational, economic and legal improvement of the system of protection of Russian banks from internal and external cyber threats. As a result, it is shown that the main problem points (zones) of the banking system, creating the prerequisites for the occurrence of cyber-risks are: 1) there is no exchange of information on cyber-attacks and their mechanisms; 2) banks interact inefficiently with the state regulator of Internet – Roskomnadzor; 3) low level of competence of bank employees who are responsible for cybersecurity; 4) limited budget of small and medium-sized banks that wouldn’t allow them to care independent cyber-protection units; 5) growing popularity of new fintech services and new fintech companies. The author draws a conclusion that the following measures are necessary for organizational, economic and legal improvement of the system of protection of Russian banks from internal and external cyber threats: the processes of development of banking ecosystems should be intensified; a federal interbank register of cyber fraudsters must be created; a single banking «polygon» for testing cyber threats needs to be developed.

банкикиберустойчивостьцифровая экономикавызовы и угрозыуязвимостихакерские атакифинтехперсональные данныемошенничествоbankscyber resiliencedigital economychallenges and threatsvulnerabilitieshacker attacksfintechpersonal datafraudСтатья подготовлена в рамках государственного задания Института проблем рынка РАН, тема НИР «Институциональная трансформация экономической безопасности при решении социально-экономических проблем устойчивого развития национального хозяйства России». Институт проблем рынка РАН, Москва, Россия.The article was prepared within a state assignment of the Market Economy Institute of the Russian Academy of Sciences; the topic of research is «Institutional transformation of economic security in the solution of socioeconomic sustainable development problems of the national economy of Russia». Market Economy Institute, Russian Academy of Sciences, Moscow, Russia.ReferencesЯблочкин А. С., Кошкин А. П. Современные направления исследований в области стратегий информационной безопасности. Национальная безопасность / nota bene. 2019;(5):34–47. DOI: 10.7256/24540668.2019.5.31224Yablochkin A. S., Koshkin A. P. Current vectors of research in the area of information security strategies. Natsional’naya bezopasnost’ / nota bene = National Security / nota bene. 2019;(5):34–47. (In Russ.). DOI: 10.7256/24540668.2019.5.31224 (In Russ.)Тимоничева И. Н., Яновский В. В., Бережной А. С. Уровень доверия к безопасности финансовых технологий: барьер или точка роста. Научный результат. Экономические исследования. 2021;7(3):81–88. DOI: 10.18413/2409–1634–2021–7–3–0–7Timonicheva I. N., Yanovskiy V. V., Berezhnoy A. S. The level of confidence in the safety of financial technologies: A barrier or a point of growth. Nauchnyi rezul’tat. Ekonomicheskie issledovaniya = Research Result. Economic Research. 2021;7(3):81–88. DOI: 10.18413/2409–1634–2021–7–3–0–7 (In Russ.)Ревенков П. В., Бердюгин А. А. Социальная инженерия как источник рисков в условиях дистанционного банковского обслуживания. Национальные интересы: приоритеты и безопасность. 2017;13(9):1747–1760. DOI: 10.24891/ni.13.9.1747Revenkov P. V., Berdyugin A. A. Social engineering as a source of risks in online banking services. Natsional’nye interesy: prioritety i bezopasnost’ = National Interests: Priorities and Security. 2017;13(9):1747–1760. DOI: 10.24891/ni.13.9.1747 (In Russ.)Чалдаева Л. А., Килячков А. А., Якорев А. А. К вопросу о формировании государственных функций по обеспечению безопасности в виртуальном пространстве России. Власть. 2020;28(3):37–46. DOI: 10.31171/vlast.v28i3.7293Chaldaeva L. A., Kilyachkov A. A., Yakorev A. A. On the formation of state functions to ensure security in the virtual space of Russia. Vlast’ = The Authority. 2020;28(3):37–46. (In Russ.). DOI: 10.31171/vlast.v28i3.7293 (In Russ.)Быканова Н. И., Гордя Д. В., Евдокимов Д. В. Тенденции и закономерности процесса цифровизации банковского сектора. Научный результат. Экономические исследования. 2020;6(2):42–51. DOI: 10.18413/2409–1634–2020–6–2–0–6Bykanova N. I., Gordya D. V., Evdokimov D. V. Trends and patterns of the banking sector digitalization process. Nauchnyi rezul’tat. Ekonomicheskie issledovaniya = Research Result. Economic Research. 2020;6(2):42–51. DOI: 10.18413/2409–1634–2020–6–2–0–6 (In Russ.)Khalifa N. A.-D. Cybercrime: theoretical determinants, criminal policies, prevention & control mechanisms. International Journal of Technology and Systems. 2020;5(1):34–63. DOI: 10.47604/ijts.1133Khalifa N. A.-D. Cybercrime: theoretical determinants, criminal policies, prevention & control mechanisms. International Journal of Technology and Systems. 2020;5(1):34–63. DOI: 10.47604/ijts.1133Zabala Aguayo F., Ślusarczyk B. Risks of banking services’ digitalization: The practice of diversification and sustainable development goals. Sustainability. 2020;12(10):4040. DOI: 10.3390/SU12104040Zabala Aguayo F., Ślusarczyk B. Risks of banking services’ digitalization: The practice of diversification and sustainable development goals. Sustainability. 2020;12(10):4040. DOI: 10.3390/SU12104040Dorn A. W., Webb S. Cyberpeacekeeping: New ways to prevent and manage cyberattacks. International Journal of Cyber Warfare and Terrorism. 2019;9(1):19–30. DOI: 10.4018/IJCWT.2019010102Dorn A. W., Webb S. Cyberpeacekeeping: New ways to prevent and manage cyberattacks. International Journal of Cyber Warfare and Terrorism. 2019;9(1):19–30. DOI: 10.4018/IJCWT.2019010102Алпеев А. С. Терминология безопасности: кибербезопасность, информационная безопасность. Вопросы кибербезопасности. 2014;(5):39–42.Alpeev A. Terminology of security: Cybersecurity, information security. Voprosy kiberbezopasnosti = Cybersecurity Issues. 2014;(5):39–42. (In Russ.).Безкоровайный М. М., Татузов А. Л. Кибербезопасность — подходы к определению понятия. Вопросы кибербезопасности. 2014;(1):22–27.Bezkorovainy M., Tatuzov A. Cybersecurity — approaches to the definition. Voprosy kiberbezopasnosti = Cybersecurity Issues. 2014;(1):22–27. (In Russ.).Захарченко Р. И., Королев И. Д. Методика оценки устойчивости функционирования объектов критической информационной инфраструктуры, функционирующей в киберпространстве. Наукоемкие технологии в космических исследованиях Земли. 2018;10(2):52–61. DOI: 10.24411/2409–5419–2018–10041Zakharchenko R. I., Korolev I. D. Methods of estimation of stability of functioning of objects of critical information infrastructure operating in cyberspace. Naukoemkie tekhnologii v kosmicheskikh issledovaniyakh Zemli = High Tech in Earth Space Research. 2018;10(2):52–61. DOI: 10.24411/2409–5419–2018–10041 (In Russ.).Carrapico H., Barrinha A. European Union cyber security as an emerging research and policy field. European Politics and Society. 2018;19(3):299–303. DOI: 10.1080/23745118.2018.1430712Carrapico H., Barrinha A. European Union cyber security as an emerging research and policy field. European Politics and Society. 2018;19(3):299–303. DOI: 10.1080/23745118.2018.1430712Christou G. Cybersecurity in the European Union: Resilience and adaptability in governance policy. London: Palgrave Macmillan; 2016. 222 p. DOI: 10.1057/9781137400529Christou G. Cybersecurity in the European Union: Resilience and adaptability in governance policy. London: Palgrave Macmillan; 2016. 222 p. DOI: 10.1057/9781137400529Горян Э. В. Закон о кибербезопасности Китайской Народной Республики как ключевой инструмент обеспечения информационной безопасности финансово-банковской системы. Административное и муниципальное право. 2020;(3):47–55. DOI: 10.7256/2454–0595.2020.3.32677Gorian E. Cybersecurity law of the People’s Republic of China as a key instrument for ensuring information security of the banking and finance system. Administrativnoe i munitsipal’noe pravo = Administrative and Municipal Law. 2020;(3):47–55. DOI: 10.7256/2454–0595.2020.3.32677 (In Russ.).Najaf K., Mostafiz M. I., Najaf R. Fintech firms and banks sustainability: Why cybersecurity risk matters? International Journal of Financial Engineering. 2021;8(2):2150019. DOI: 10.1142/s2424786321500195Najaf K., Mostafiz M. I., Najaf R. Fintech firms and banks sustainability: Why cybersecurity risk matters? International Journal of Financial Engineering. 2021;8(2):2150019. DOI: 10.1142/s2424786321500195Uddin M. H., Mollah S., Ali M. H. Does cyber tech spending matter for bank stability? International Review of Financial Analysis. 2020;72:101587. DOI: 10.1016/j.irfa.2020.101587Uddin M. H., Mollah S., Ali M. H. Does cyber tech spending matter for bank stability? International Review of Financial Analysis. 2020;72:101587. DOI: 10.1016/j.irfa.2020.101587Поветкина Н. А., Леднева Ю. В. «Финтех» и «регтех»: границы правового регулирования. Право. Журнал Высшей школы экономики. 2018;(2):46–67. DOI: 10.17323/2072–8166.2018.2.46.67Povetkina N. A., Ledneva Yu. V. Fintekh and redtekh: Boundaries of legal regulation. Pravo. Zhurnal Vysshei shkoly ekonomiki = Law. Journal of the Higher School of Economics. 2018;(2):46–67. (In Russ.). DOI: 10.17323/2072–8166.2018.2.46.67 (In Russ.).Vakulyk O., Petrenko P., Kuzmenko I., Pochtovyi M., Orlovskyi R. Cybersecurity as a component of the national security of the state. Journal of Security and Sustainability Issues. 2020;9(3):775–784. DOI: 10.9770/JSSI.2020.9.3(4)Vakulyk O., Petrenko P., Kuzmenko I., Pochtovyi M., Orlovskyi R. Cybersecurity as a component of the national security of the state. Journal of Security and Sustainability Issues. 2020;9(3):775–784. DOI: 10.9770/JSSI.2020.9.3(4)Cybersecurity capacity maturity model for nations (CMM). Revised edition. Oxford: Global Cyber Security Capacity Center; 2020. DOI: 10.2139/ssrn.3657116Cybersecurity capacity maturity model for nations (CMM). Revised edition. Oxford: Global Cyber Security Capacity Center; 2020. DOI: 10.2139/ssrn.3657116Sutherland E. Cybersecurity: Governance of a new technology. In: Proc. PSA18 Political Studies Association Int. conf. (Cardiff, 26–28 March 2018). London: Political Studies Association; 2018. DOI: 10.2139/ssrn.3148970Sutherland E. Cybersecurity: Governance of a new technology. In: Proc. PSA18 Political Studies Association Int. conf. (Cardiff, 26–28 March 2018). London: Political Studies Association; 2018. DOI: 10.2139/ssrn.3148970Camillo M. Cybersecurity: Risks and management of risks for global banks and financial institutions. Journal of Risk Management in Financial Institutions. 2017;10(2):196–200. URL: https://www.aig.co.uk/content/dam/aig/emea/united-kingdom/documents/Insights/jrmfi-mark-camillo-article-mar-2017.pdfCamillo M. Cybersecurity: Risks and management of risks for global banks and financial institutions. Journal of Risk Management in Financial Institutions. 2017;10(2):196–200. URL: https://www.aig.co.uk/content/dam/aig/emea/united-kingdom/documents/Insights/jrmfi-mark-camillo-article-mar-2017.pdfWang F. F. Legislative developments in cybersecurity in the EU. Amicus Curiae. 2020;1(2):233–259. DOI: 10.14296/ac.v1i2.5131Wang F. F. Legislative developments in cybersecurity in the EU. Amicus Curiae. 2020;1(2):233–259. DOI: 10.14296/ac.v1i2.5131Bakker T. G., Streff K. Accuracy of self disclosed cybersecurity risks of large U.S. banks. The Journal of Applied Business and Economics. 2016;18(3):39–51. URL: http://www.na-businesspress.com/JABE/BakkerTG_Web18_3_.pdfBakker T. G., Streff K. Accuracy of self disclosed cybersecurity risks of large U.S. banks. The Journal of Applied Business and Economics. 2016;18(3):39–51. URL: http://www.na-businesspress.com/JABE/BakkerTG_Web18_3_.pdfDe Fréminville M. Cybersecurity and decision makers: Data security and digital trust. Hoboken. NJ: John Wiley & Sons, Inc.; 2020. 224 p.De Fréminville M. Cybersecurity and decision makers: Data security and digital trust. Hoboken. NJ: John Wiley & Sons, Inc.; 2020. 224 p.Семеко Г. В. Информационная безопасность в финансовом секторе: киберпреступность и стратегия противодействия. Социальные новации и социальные науки. 2020;(1):77–96. DOI: 10.31249/snsn/2020.01.06Semeko G. V. Information security in the financial sector: Cybercrime and countermeasures strategy. Sotsial’nye novatsii i sotsial’nye nauki = Social Novelties and Social Sciences. 2020;(1):77–96. DOI: 10.31249/snsn/2020.01.06 (In Russ.)Нестерова Д. А. Риски информационной безопасности коммерческих банков в условиях новой экономической и технологической реальности. Инновации и инвестиции. 2020;(5):144–150.Nesterova D. A. Information security risks of commercial banks in the new economic and technological reality. Innovatsii i investitsii = Innovation & Investment. 2020;(5):144–151. (In Russ.).Шкодинский С. В., Дудин М. Н., Усманов Д. И. Анализ и оценка киберугроз национальной финансовой системе России в цифровой экономике. Финансовый журнал. 2021;13(3):38–53. DOI: 10.31107/2075–1990–2021–3–38–53Shkodinsky S. V., Dudin M. N., Usmanov D. I. Analysis and assessment of cyberthreats to the national fi nancial system of Russia in the digital economy. Finansovyi zhurnal = Financial Journal. 2021;13(3):38–53. DOI: 10.31107/2075–1990–2021–3–38–53 (In Russ.)

The authors declare that there are no conflicts of interest present.