На Уральском форуме «Кибербезопасность в финансах» эксперты обсудили проблемы, с которыми столкнется рынок в эпоху открытого банкинга. Среди них:
- Разработка стандартов безопасности для передачи данных между компаниями. Это позволит передавать сведения о счетах и инициировать платежи через открытые API.
- Создание единого оператора среды открытого банкинга. Он должен организовать сквозную идентификацию пользователей и типовые договоры для обмена данными.
- Информирование пользователей о принципах работы открытого банкинга. Это важно для повышения осведомленности о возможностях и рисках системы.
- Обеспечение безопасности при росте числа точек уязвимости. Уровень затрат на защиту информации у разных участников рынка различается, что может создавать угрозы.
ВТБ провел исследование «Открытый банкинг: безопасные API для всех». Оно показало, что система может улучшить платежи, но несет риски мошенничества из-за взаимосвязи счетов в разных банках и сервисах. Для предотвращения угроз необходимо информировать пользователей о принципах работы открытого банкинга.