Классификация угроз безопасности банка

• а) По признаку целевой направленности угрозы:
  • — угроза разглашения конфиденциальной информации, которое может нанести значительный ущерб банку в виде ухудшения его конкурентных позиций, имиджа, отношений с клиентами или вызвать санкции со стороны государства;
  • — угроза имуществу банка в форме его хищения или умышленного повреждения, а также сознательного провоцирования к осуществлению или непосредственного осуществления заведомо убыточных финансовых операций;
  • — угроза персоналу банка, реализация которой способна ухудшить состояние кадрового направления деятельности (имиджа), например, в форме потери ценного специалиста или возникновения трудовых конфликтов.
• б) По признаку источника угрозы (субъекта агрессии):
  • — угрозы со стороны конкурентов, т. е. отечественных и зарубежных банков, стремящихся к усилению собственных позиций на соответствующем рынке путем использования методов недобросовестной конкуренции (Например: экономического шпионажа, переманивания высококвалифицированных сотрудников, дискредитации соперника в глазах партнеров и государства);
  • — угрозы со стороны криминальных структур и отдельных злоумышленников, стремящихся к достижению собственных целей, находящихся в противоречии с интересами конкретного банка (Например: захвату контроля над ним, хищению имущества, нанесению иного ущерба);
  • — угрозы со стороны нелояльных сотрудников банка, осознанно наносящих ущерб его безопасности ради достижения личных целей (Например: улучшения материального положения, карьерного роста, мнения работодателю за реальные или мнимые обиды и т. п).
• в) По экономическому характеру угрозы:
  • — угрозы имущественного характера, наносящие банку прямой финансовый ущерб (Например: похищенные денежные средства и товар, но материальные ценности, сорванный контракт, примененные штрафные санкции);
  • — угрозы неимущественного характера, это когда от реализации ущерба обычно невозможно точно определить его значимость (Например: сокращение обслуживаемого рынка, ухудшение имиджа банка в глазах его клиентов и деловых партнеров, утеря ценного специалиста).
• г) По вероятности практической реализации угрозы:
  • — потенциальные угрозы, практическая реализация которых на конкретный момент имеет лишь вероятностный характер (в таком случи, у субъекта управления часто есть время на их профилактику или подготовку к отражению);
  • — реализуемые угрозы, негативное воздействие которых на деятельность субъекта управления находится в конкретный момент в раз личных стадиях развития (соответственно, у субъекта имеются шансы на их оперативное отражение в целях недопущения или минимизации конечного ущерба);

Прогнозирования, являются стержнем любой торговой системы, вот почему отлично сделанные прогнозы могут сделать вас в высшей степени успешным.

Реализованные угрозы — это негативное воздействие которых уже закончилось и ущерб фактически нанесен (соответственно, субъект управления имеет возможность лишь оценить ущерб, выявить виновников и подготовиться к отражению подобных угроз в дальнейшем).

Проведенная классификация позволяет сформулировать три основных компонента безопасности современной кредитно-финансовой организации:

• 1. Информационная безопасность банка — это защита от угроз разглашения или утери информации, имеющей коммерческую или иную ценность;
• 2. Безопасность персонала банка — это защита от любых угроз персоналу;
• 3. Имущественная безопасность банка — это защита от любых угроз денежным средствам, ценным бумагам, товарно-материальным ценностям и другим элементам активов.

К объектам, подлежащим защите от потенциальных угроз и противоправных посягательств, относится:

• 1. Персонал Банка (руководящие работники, производственный персонал, имеющий непосредственный доступ к финансам, валюте, ценностям, хранилищам, осведомленные в сведениях, составляющих банковскую и коммерческую тайну, работники внешнеэкономических служб и другие);
• 2. Финансовые средства, валюта, драгоценности;
• 3. Информационные ресурсы с ограниченным доступом, составляющие служебную и коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера;
• 4. Средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радио и оптической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);
• 5. Материальные средства (здания, сооружения, хранилища, техническое оборудование, транспорт и иные средства);
• 6. Технические средства и системы охраны, защиты материальных и информационных ресурсов.

Все объекты, в отношении которых могут быть осуществлены угрозы безопасности или противоправные посягательства, имеют различную возможную уязвимость с точки зрения существующего материального или морального ущерба. Исходя из этого, они должны быть классифицированными по уровням уязвимости или опасности, степени риска.

Наибольшую опасность представляют финансовые и валютные средства, особенно в процессе транспортировки, информационные ресурсы и некоторые категории персонала.

В процессе выявления, прогнозирования и анализа потенциальных угроз интересам банка необходимо учитывать существующие внешние и внутренние условия, влияющие на их опасность более объективно. Таковыми являются:

• -невыполнение законодательных актов, правовой нигилизм, отсутствия ряда законов по жизненно важным вопросом;
• -нестабильная политическая, социально-экономическая, обстановка и обострение криминогенной ситуации;
• -снижение моральной, производственной и психологической ответственности граждан;
• — отсутствие грамотных специалистов в области безопасности.

Наиболее уязвимые категории являются следующие:

• а) Угроза персонала и сотрудникам банка:
  • -похищения и угрозы похищения сотрудников, членов их семей и близких родственников;
  • -убийства, сопровождаемые насилием, издевательствами и пытками;
  • -психологический террор, угрозы, запугивание, шантаж, вымогательство;
  • -нападение с целью завладения денежными средствами, ценностями и документами.
• б) Преступные посягательства в отношении помещений (в том числе и жилых), зданий и персонала проявляются в виде:
  • -взрывов;
  • -обстрелов из огнестрельного оружия;
  • -минирования, в том числе с применением дистанционного управления;
  • -поджогов;
  • -нападения, вторжения, захватов, пикетирования, блокирования;
  • -повреждения входных дверей, решеток, ограждений, витрин, мебели, а также транспортных средств личных и служебных:
  • -технологические аварии, пожары.
• в) Угрозы финансовым ресурсам проявляются в виде:
  • -невозврата кредитных ссуд;
  • -мошенничества со счетами и вкладами клиентов, а также со средствами Банка;
  • -подложных платежных документов и пластиковых карт;
  • -хищения финансовых средств из касс и инкассаторских машин;
  • -резкое изменение экономической ситуации в стране;
  • -банкротства деловых партнеров банка.
• г) Угроза информационным ресурсам проявляются в виде:
  • -разглашения конфиденциальной информации;
  • -утечки конфиденциальной информации через технические средства обеспечения производственной деятельности различного характера;
  • -несанкционированного доступа к охраняемым сведениям со стороны конкурентных организаций и преступных формирований;
  • -разрушения или несанкционированной модификации информации;
  • -ведение «информационной войны» против банка наносящий существенный вред его деловой репутации;
  • -блокирования или разрушения технических средств приема, передачи, обработки и хранения информации.

Обобщая и анализируя, можно выделить следующие основные составляющие проблемы безопасности:

• 1. Правовая защита.
• 2. Организационная защита.
• 3. Инженерно-техническая защита.
• 4. Страховая защита.