Число киберпреступлений в Узбекистане выросло в 13 раз

Число киберпреступлений в Узбекистане увеличилось в 13 раз за последние пять лет, достигнув более 62 тысяч случаев по сравнению с 4800. В ответ на это Центральный банк страны готовится к внедрению риск-ориентированного надзора за кибербезопасностью банков. Эти данные были представлены на сессии «Trust at the Speed of AI: Cyber Resilience & Fraud Defence for Payment Rails» в рамках форума Silk Road Finance and Technology Forum, который состоялся в Ташкенте 25 августа.

Модератор сессии, руководитель практики кибербезопасности KPMG Узбекистан Артём Саидов, отметил, что доля пользователей цифровых платежей в стране выросла с 39% в 2021 году до 72% в 2025 году, и поднял вопрос о том, успевает ли киберзащита за таким темпом.

Согласно информации, озвученной на сессии со ссылкой на Министерство внутренних дел, общий ущерб от киберпреступлений за пятилетний период превысил 3,8 триллиона сумов, при этом более половины этой суммы пришлось на 2025 год.

Мирзабек Бободжанов, руководитель отдела Центра кибербезопасности CERT-CBU при Центральном банке Узбекистана, сообщил, что с начала 2026 года банки и платёжные организации заблокировали около 18 миллионов подозрительных транзакций. Это стало возможным благодаря требованию к банкам иметь собственные антифрод-системы на базе искусственного интеллекта.

Он привёл пример мошенничества с использованием социальной инженерии: злоумышленники организовали видеозвонок клиенту банка, представившись сотрудником Центрального банка, используя технологию дипфейк для подмены лица. Клиент, проверив личность через официальный сайт Центрального банка и увидев соответствующее фото, перевёл мошенникам крупную сумму. По словам Бободжанова, антифрод-системы защищают клиентов, но не дают стопроцентной гарантии из-за уровня финансовой грамотности населения.

Директор департамента информационной безопасности Asakabank Зохир Мирзаев подчеркнул, что резкий рост числа новых пользователей платёжных систем означает, что многие из них впервые сталкиваются с цифровыми финансовыми услугами и не обладают базовыми знаниями о защите данных. Он также отметил, что значительная часть нагрузки по защите данных непропорционально ложится на коммерческие банки, поскольку у большинства предприятий малого и среднего бизнеса — их клиентов — отсутствуют собственные подразделения по информационной безопасности.

Генеральный директор Ipak Yuli Bank Умид Хакимов сообщил, что банк обслуживает более 5 миллионов клиентов, выпустил свыше 5 миллионов карт (включая Visa и локальные карты) и обслуживает около 900 банкоматов и более 20 тысяч POS-терминалов. По его словам, применение искусственного интеллекта позволяет банку значительно снижать издержки в условиях растущей конкуренции и чувствительности клиентов к цене услуг, однако внедрять такие решения без предварительной оценки рисков нельзя. Он отметил, что банк в первую очередь выстраивает инфраструктуру безопасности, а затем переходит к вопросам эффективности и оптимизации затрат.

Бободжанов сообщил, что регулятор переходит от комплаенс-ориентированного подхода к риск-ориентированному надзору. В рамках проекта цифровизации разработаны стратегия кибербезопасности банковского сектора и методология оценки рисков на основе уровня зрелости организаций. На следующий год запланирован запуск новой регуляторной системы с четырьмя уровнями требований, зависящими от масштаба и цифровой зрелости банков и платёжных организаций: для системно значимых банков предусмотрены более строгие требования, чем для организаций с меньшим объёмом клиентов.

Он также сообщил о запуске платформы для обмена информацией о киберинцидентах между коммерческими банками, которая заработала примерно за два месяца до форума. Бободжанов отметил, что на начальном этапе банки неохотно делились информацией, однако постепенно ситуация меняется.

Старший директор по консалтингу и аналитике Visa CEMEA Николай Бельштейн заявил, что описанная динамика характерна не только для Центральной Азии, но и носит глобальный характер: злоумышленники атакуют не столько инфраструктуру компаний, сколько доверие между людьми. Для создания фишингового письма или дипфейка сегодня требуются минуты и минимальные затраты. По его словам, многие банки и регуляторы продолжают выстраивать защиту, исходя из вчерашних, а не текущих угроз. Для более быстрой реакции банкам необходима поддержка со стороны руководства в виде инвестиций в кибербезопасность и искусственный интеллект. Он привёл в пример Visa, которая обрабатывает миллиарды платежей и вынуждена принимать решения о легитимности операции за миллисекунды.

Отвечая на вопрос о том, какая единая мера способна поддержать доверие к платёжной системе в ближайший год, все участники сессии независимо друг от друга назвали сотрудничество и обмен информацией об инцидентах в реальном времени. Бельштейн отметил, что, по его наблюдениям в других регионах, атака на один банк часто предвещает атаку на другой в течение нескольких часов или дней, поэтому своевременный обмен данными позволяет участникам рынка заранее подготовиться к аналогичной угрозе.