МВФ: время от обнаружения уязвимости в ПО до её эксплуатации сокращается — Тобиас Адриан

Тобиас Адриан, финансовый советник и директор департамента денежно-кредитных отношений и рынков капитала Международного валютного фонда (МВФ), заявил в интервью Bloomberg, что промежуток времени между обнаружением уязвимости в программном обеспечении и её эксплуатацией злоумышленниками сокращается — и это создаёт реальную угрозу для финансовой стабильности.

Что сказал представитель МВФ

Адриан рассказал об этом Франсин Лакуа из Bloomberg в эфире программы The Pulse — интервью было записано на полях форума Европейского центрального банка по вопросам центрального банковского дела в Синтре (Португалия), одного из главных ежегодных собраний руководителей мировых центробанков.

• Спикер — Тобиас Адриан, финансовый советник и директор департамента денежно-кредитных отношений и рынков капитала МВФ
• Ключевой тезис — цикл «уязвимость → эксплуатация» сокращается по времени
• Место заявления — форум ЕЦБ по центральному банковскому делу в Синтре
• Формат — интервью Bloomberg TV, программа The Pulse с Франсин Лакуа

«Это создаёт реальную угрозу для финансовой стабильности», — заявил

Адриан.

Почему это тревожит финансовые власти

Чем быстрее злоумышленники успевают воспользоваться свежей уязвимостью, тем меньше времени остаётся у банков, бирж и платёжных систем на установку патчей и защиту инфраструктуры. Для финансового сектора, который держит на себе триллионы долларов транзакций и завязан на непрерывную доступность систем, даже короткое окно между публикацией уязвимости и первой атакой способно обернуться сбоями расчётов, утечками данных клиентов или манипуляциями с рынком.

Именно поэтому тема кибербезопасности регулярно поднимается на встречах регуляторов уровня МВФ и ЕЦБ наравне с классическими вопросами инфляции и процентных ставок — кибератаки на инфраструктуру всё чаще рассматриваются как системный риск, способный дестабилизировать финансовую систему не хуже банковского кризиса.

Кто должен реагировать на ускорение атак

Слова Адриана адресованы не только айти-службам банков, но и самим регуляторам: если раньше защитники инфраструктуры могли рассчитывать на дни или недели между публикацией уязвимости и первой массовой атакой, то сокращение этого окна требует пересмотра подходов к патч-менеджменту, обмену информацией об угрозах между финансовыми институтами и скорости внедрения обновлений в критически важных системах — от бирж до платёжных шлюзов.

МВФ уже не первый год включает киберугрозы в свои отчёты о глобальной финансовой стабильности наравне с долговыми и валютными рисками, а форум в Синтре традиционно служит площадкой, где руководители центробанков сверяют позиции по темам, выходящим за рамки классической монетарной политики.

Департамент, который возглавляет Адриан, отвечает как раз за мониторинг рисков для глобальных рынков капитала — и регулярно предупреждает регуляторов о новых угрозах для устойчивости банковской системы, будь то долговые проблемы отдельных стран или технологические уязвимости. Появление темы кибератак в одном ряду с такими предупреждениями показывает, что в МВФ её теперь рассматривают не как отраслевую специфику для айти-департаментов банков, а как часть макропруденциального надзора — то есть системы мер, которыми регуляторы стараются предотвратить кризисы, затрагивающие всю финансовую систему целиком.

Что это значит

Предупреждение МВФ — сигнал, что регуляторы больше не считают кибербезопасность узкотехнической темой: скорость, с которой закрываются уязвимости в софте, становится частью общей картины устойчивости мировой финансовой системы.