Безопасность в банковской сфере защита персональных данных и борьба с мошенничеством на примере (ПАО Сбербанк)

Содержание

Введение

Глава 1. Нормативно правовые акты регулирующие банковскую деятельность на территории РФ

1.1. Общая характеристика защиты персональных данных

1.2. Обзор существующих подходов и методик защиты персональных данных в банковской сфере

1.3. Современные технологические решения и инструменты защиты персональных данных

Глава 2. Практический опыт ПАО Сбербанк в обеспечении информационной безопасности и противодействии мошенничеству

2.1. Экономика правовая характеристика ПАО Сбербанк

2.2. Анализ инфраструктуры информационной безопасности в ПАО Сбербанк

2.3. Проблемы и перспективы развития системы защиты данных в ПАО Сбербанк

2.4. Рекомендации по совершенствованию системы защиты данных в ПАО Сбербанк

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Безопасность в банковской сфере: защита персональных данных и борьба с мошенничеством на примере ПАО Сбербанк

Направление: Экономика и управление

Специальность: 38.02.07 Банковское дело

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена стремительным развитием цифровых технологий в банковском секторе Российской Федерации и связанным с этим ростом киберугроз, направленных на хищение персональных данных клиентов кредитных организаций. По данным Центрального банка Российской Федерации, в 2023-2024 годах наблюдается устойчивая тенденция увеличения количества инцидентов информационной безопасности в финансовой сфере, что создает серьезные риски для устойчивости банковской системы страны и подрывает доверие граждан к финансовым институтам. Массовый переход банков на дистанционные каналы обслуживания, развитие мобильного банкинга и внедрение инновационных финансовых продуктов значительно расширили поверхность атак для злоумышленников, специализирующихся на различных формах финансового мошенничества.

Защита персональных данных клиентов банков приобрела особое значение после вступления в силу Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и последующих изменений в нормативно-правовую базу, регулирующую обработку конфиденциальной информации. Банк России в своих регулятивных документах неоднократно подчеркивал критическую важность создания надежных систем информационной безопасности в кредитных организациях, способных противостоять современным угрозам. В условиях санкционного давления на российскую банковскую систему и необходимости обеспечения технологического суверенитета вопросы защиты данных выходят за рамки корпоративной безопасности и приобретают стратегическое значение для национальной экономики.

Практическая значимость исследования усиливается тем, что кредитные организации несут существенные финансовые потери от действий мошенников, а также сталкиваются с репутационными рисками при утечках персональных данных клиентов. ПАО Сбербанк как крупнейший банк страны, обслуживающий миллионы физических и юридических лиц, аккумулирует огромные массивы конфиденциальной информации и является приоритетной целью для киберпреступников различного уровня. Анализ практического опыта данной кредитной организации в области защиты персональных данных и противодействия мошенничеству позволяет выявить эффективные подходы и механизмы, которые могут быть адаптированы другими участниками российского банковского сектора.

Степень разработанности проблемы характеризуется наличием значительного количества научных публикаций российских исследователей, посвященных различным аспектам информационной безопасности в финансовой сфере, однако комплексные работы, анализирующие интеграцию правовых, организационных и технологических мер защиты персональных данных в контексте конкретной кредитной организации, представлены недостаточно. Особенно мало исследований, рассматривающих адаптацию систем безопасности к новым вызовам, связанным с развитием искусственного интеллекта, биометрических технологий и распределенных систем обработки данных.

Цель выпускной квалификационной работы заключается в комплексном исследовании системы защиты персональных данных и противодействия мошенничеству в банковской сфере на примере ПАО Сбербанк с последующей разработкой практических рекомендаций по совершенствованию механизмов обеспечения информационной безопасности.

Для достижения поставленной цели необходимо решить следующие задачи:

• изучить нормативно-правовые акты, регулирующие защиту персональных данных в банковской деятельности на территории Российской Федерации;
• проанализировать существующие подходы и методики обеспечения безопасности конфиденциальной информации в кредитных организациях;
• исследовать современные технологические решения и инструменты защиты персональных данных, применяемые в банковской отрасли;
• охарактеризовать организационно-экономическую деятельность ПАО Сбербанк и оценить его позиции на российском банковском рынке;
• проанализировать инфраструктуру информационной безопасности ПАО Сбербанк и выявить ключевые элементы системы защиты данных;
• разработать рекомендации по совершенствованию системы защиты персональных данных и противодействия мошенничеству в ПАО Сбербанк.

Объектом исследования выступает система обеспечения информационной безопасности и защиты персональных данных в ПАО Сбербанк.

Предметом исследования являются организационно-экономические отношения, возникающие в процессе защиты персональных данных клиентов банка и противодействия различным формам финансового мошенничества.

Методологическая база исследования включает комплекс взаимодополняющих методов и подходов. Теоретическую основу составили труды ведущих российских ученых в области банковского дела, информационной безопасности и защиты персональных данных, нормативно-правовые акты Российской Федерации, регулирующие банковскую деятельность и обработку конфиденциальной информации, а также методические рекомендации Банка России. Информационную базу исследования формируют официальная финансовая отчетность ПАО Сбербанк, статистические данные Центрального банка РФ, аналитические материалы специализированных изданий и научные публикации в рецензируемых журналах. В работе применялись методы системного анализа для изучения комплексной структуры информационной безопасности, сравнительный анализ для оценки различных подходов к защите данных, статистические методы для обработки количественных показателей деятельности банка, а также методы экономического анализа для оценки эффективности мероприятий по обеспечению безопасности.

Научная новизна работы заключается в комплексном исследовании системы защиты персональных данных крупнейшей кредитной организации России в условиях трансформации угроз информационной безопасности и развития цифровых технологий банковского обслуживания, а также в разработке практических рекомендаций,

…