Число киберпреступлений в Узбекистане выросло в 13 раз

Ташкент, Узбекистан (UzDaily.uz) — Число зарегистрированных киберпреступлений в Узбекистане за последние пять лет выросло с 4800 до более чем 62 тысяч случаев, а Центральный банк страны готовит переход к риск-ориентированному надзору за кибербезопасностью банков. Об этом сообщили участники сессии «Trust at the Speed of AI: Cyber Resilience & Fraud Defence for Payment Rails» на форуме Silk Road Finance and Technology Forum, прошедшей в Ташкенте 25 августа.

Модератором сессии выступил руководитель практики кибербезопасности KPMG Узбекистан Артём Саидов. Открывая сессию, он привёл данные о том, что доля пользователей цифровых платежей в стране выросла с 39 процентов в 2021 году до 72 процентов в 2025 году, и задал панели вопрос, успевает ли развитие киберзащиты за этим темпом.

По данным, представленным на сессии со ссылкой на Министерство внутренних дел, совокупный ущерб от киберпреступлений за пятилетний период превысил 3,8 триллиона сумов, при этом более половины указанной суммы пришлось на 2025 год.

Руководитель отдела Центра кибербезопасности CERT-CBU при Центральном банке Узбекистана Мирзабек Бободжанов сообщил, что с начала 2026 года банки и платёжные организации остановили около 18 миллионов подозрительных транзакций благодаря требованию к банкам иметь собственные антифрод-системы на основе искусственного интеллекта.

Он привёл пример случая социальной инженерии: мошенники организовали видеозвонок клиенту банка, представившись сотрудником Центрального банка, при этом лицо реального сотрудника было подменено с помощью технологии дипфейк; клиент проверил личность через официальный сайт Центрального банка, увидел соответствующее фото и после этого перевёл мошенникам крупную сумму.

По его словам, антифрод-системы защищают клиентов, но не дают стопроцентной гарантии именно из-за уровня финансовой грамотности населения.

Директор департамента информационной безопасности Asakabank Зохир Мирзаев отметил, что резкий рост числа новых пользователей платёжных систем означает, что значительная часть из них впервые в жизни пользуется цифровыми финансовыми услугами и не обладает базовыми знаниями о защите данных.

Он также указал, что значительная часть нагрузки по защите данных ложится непропорционально на коммерческие банки, поскольку у большинства предприятий малого и среднего бизнеса — их клиентов — отсутствуют собственные подразделения по информационной безопасности.

Генеральный директор Ipak Yuli Bank Умид Хакимов сообщил, что банк обслуживает более 5 миллионов клиентов, выпустил свыше 5 миллионов карт, включая карты Visa и локальные карты, и обслуживает около 900 банкоматов и более 20 тысяч POS-терминалов.

По его словам, применение искусственного интеллекта позволяет банку заметно снижать издержки в условиях растущей конкуренции и чувствительности клиентов к цене услуг, однако внедрять такие решения без предварительной оценки рисков нельзя. Он отметил, что банк в первую очередь выстраивает инфраструктуру безопасности и только затем переходит к вопросам эффективности и оптимизации затрат.

Бободжанов сообщил, что регулятор переходит от комплаенс-ориентированного подхода к риск-ориентированному надзору. В рамках проекта цифровизации подготовлены стратегия кибербезопасности банковского сектора и методология оценки рисков на основе уровня зрелости организаций.

На следующий год запланирован запуск новой регуляторной системы с четырьмя уровнями требований в зависимости от масштаба и цифровой зрелости банков и платёжных организаций: для системно значимых банков предусмотрены более строгие требования, чем для организаций с меньшим объёмом клиентов.

Он также сообщил о запуске платформы для обмена информацией о киберинцидентах между коммерческими банками, заработавшей примерно за два месяца до форума, отметив, что на начальном этапе банки неохотно делились информацией, однако постепенно ситуация меняется.

Старший директор по консалтингу и аналитике Visa CEMEA Николай Бельштейн заявил, что описанная динамика характерна не только для Центральной Азии, а носит глобальный характер: злоумышленники атакуют не столько инфраструктуру компаний, сколько доверие между людьми, и для создания фишингового письма или дипфейка сегодня требуются минуты и минимальные затраты.

По его словам, многие банки и регуляторы продолжают выстраивать защиту исходя из вчерашних угроз, а не текущих, и для более быстрой реакции банкам необходима поддержка со стороны руководства в виде инвестиций в кибербезопасность и искусственный интеллект. Он привёл в пример Visa, которая обрабатывает миллиарды платежей и вынуждена принимать решения о легитимности операции за миллисекунды.

Отвечая на вопрос о том, какая единая мера способна поддержать доверие к платёжной системе в ближайший год, все участники сессии независимо друг от друга назвали сотрудничество и обмен информацией об инцидентах в реальном времени.

Бельштейн отметил, что, по его наблюдениям в других регионах, атака на один банк часто предвещает атаку на другой в течение нескольких часов или дней, поэтому своевременный обмен данными позволяет участникам рынка заранее подготовиться к аналогичной угрозе.