Банки, Эксперты

Кибербезопасность в платежной индустрии СНГ. Взгляд Mastercard

06.11.202406.11.2024
3
Джихан Салихоглу

В современном мире каждую минуту совершаются миллионы платежных транзакций, а киберугрозы стали неотъемлемой частью жизни. Ежегодно огромное количество людей становятся жертвами мошенников. Как крупнейшие участники глобального финансового рынка защищаются от рисков киберпреступности? Какие методы защиты данных считаются наиболее надежными, и почему инвестиции в технологии – это важно, но уже недостаточно? Об этом FinTech & Retail CA рассказывает старший управляющий консультант Mastercard Джихан Салихоглу.

FinTech & Retail CA: Какие подходы сегодня практикуют такие глобальные компании, как Mastercard, выстраивая защиту от кибератак? 

Д. Салихоглу: Mastercard инвестирует в кибербезопасность уже более 50 лет, поскольку сфера платежей – это наш основной бизнес. При этом мы вкладываем значительные средства в партнерские компании, занимающиеся кибербезопасностью, а также в стартапы и технологии, связанные с искусственным интеллектом и аналитикой. Например, одним из наших инструментов является платформа Cyber Insights. Она собирает и обрабатывает данные о тактиках, приемах и методах, которые используют злоумышленники, а затем анализирует их для создания отчетов о возможных угрозах. Основная цель Cyber Insights — предоставлять актуальную информацию о кибератаках и тенденциях их развития, что помогает предотвращать инциденты и повышать киберустойчивость.

 

FinTech & Retail CA: Какие аспекты важно учитывать при выявлении и анализе киберугроз? 

Д. Салихоглу: Для начала нужно рассмотреть три ключевых аспекта. Первый — это тактика, приемы и процедуры, используемые злоумышленниками. Второй — это определение активов, на которые направлены действия хакеров. Это помогает выявить, какие данные интересуют злоумышленников, и, соответственно, выстроить эффективную защиту. Третий — непосредственно субъекты угроз. Мы классифицируем хакеров по ряду критериев, например, по уровню их навыков. Есть профессионалы, способные осуществить сложные атаки, а есть дилетанты, использующие хакерские инструменты, найденные в интернете или даркнете. Важную роль играет и мотивация: одни преступники движимы финансовой выгодой, другие – политическими интересами, а третьи стремятся утвердить свой статус в преступном сообществе. Понятно, что при атаке на платежную экосистему наиболее распространена финансовая мотивация.

FinTech & Retail CA: Можете ли вы привести какой-нибудь громкий кейс, который существенно повлиял на индустрию кибербезопасности? 

Д. Салихоглу: Самая крупная в истории утечка данных случилась в 2013 году в США. Хакеры взломали популярную торговую сеть Target и похитили данные 40 млн держателей карт. Успех злоумышленников был обусловлен тем, что компания не использовала шифрование при передаче конфиденциальных платежных данных. Эта кибератака стала поворотным моментом в истории мирового платежного бизнеса. После нее в стандарты безопасности были добавлены новые требования, в том числе PCI DSS (Payment Card Industry Data Security Standard).

Кстати, дальнейшее расследование показало, что утечку можно было предотвратить. Система безопасности Target своевременно cгенерировала оповещения о том, что значительный объем данных был похищен, но те были проигнорированы. Этот инцидент преподал мировому сообществу важный урок: инвестиции в технологии важны, но сами по себе недостаточны. Мало внедрить инновационные решения – необходимо регулярно оценивать их эффективность. Поэтому сегодня компании активно инвестируют в системы моделирования атак и технологии для постоянного тестирования мер безопасности.

FinTech & Retail CA: Теперь поговорим о технологиях защиты данных. Какая из них, по вашему мнению, является наиболее надежной на сегодняшний день? 

Д. Салихоглу: Существует множество технологий, но важно понимать, что нет решения, которое обеспечило бы абсолютную кибербезопасность. Сейчас в платежной индустрии наиболее обсуждаемой является токенизация. Она считается «золотым стандартом» безопасности платежей. Токенизация заменяет конфиденциальные платежные данные, такие как номера кредитных карт, уникальными токенами. Токены не имеют ценности вне того контекста, в котором они были сгенерированы, что делает их бесполезными для злоумышленников, даже если они их перехватят. Благодаря этому значительно снижается риск утечки данных и мошенничества.

Еще одна технология — это цифровая идентификация. Эффективное управление идентификацией гарантирует, что доступ к транзакциям получают только авторизованные пользователи. Это позволяет снизить количество случаев кражи личных данных и захвата учетных записей.

FinTech & Retail CA: Какие типы кибератак распространены в странах СНГ – что показывает практика? 

Д. Салихоглу: По сути, типы атак практически одинаковы по всему миру, но ландшафт угроз может меняться очень быстро. Сегодня активны программы-вымогатели, с помощью которых киберпреступники блокируют доступ к устройствам и требуют выкуп. Также распространены вредоносное ПО и DDoS-атаки. Недаром Mastercard недавно приобрела компанию BaffinBay, которая специализируется на предотвращении DDoS-атак.

Атаки условно делятся на три категории: нацеленные на финансовые организации, на их сотрудников и на конечных пользователей финансовых услуг. Более распространенными являются фишинговые и смишинговые атаки (от smishing – фишинг с использованием SMS-канала). Это связано с тем, что обычные пользователи, не работающие в финансовых учреждениях, легче поддаются манипуляциям со стороны злоумышленников.

В свою очередь, компании и их сотрудники защищены лучше благодаря использованию технических решений, таких как фильтры фишинга и фильтры электронной почты. Кроме того, многие компании проводят обязательные курсы по повышению осведомленности сотрудников, а также тренировки по фишингу, что создает дополнительный уровень защиты.

FinTech & Retail CA: Каковы ваши прогнозы относительно дальнейшего развития киберугроз?

Д. Салихоглу: Вне сомнений, зависимость от технологий достигла беспрецедентного уровня, и в будущем будет только расти. Мы станем еще более зависимы от технологий и цифровых услуг. Пандемия ускорила этот процесс, вынудив компании перейти на удаленный режим работы. В результате, все сферы жизни, от бизнеса до образования, мигрировали в онлайн.

Важно понимать, что кибербезопасность — это не разовая активность, а непрерывный процесс. Она требует комплексного подхода, который начинается с четкого определения целей и разработки стратегии. Затем следует создание структуры, ответственной за разработку и внедрение необходимых политик и процедур. И только на заключительном этапе мы обращаемся к технологическим решениям. Технологии — это инструмент, который помогает реализовать стратегию кибербезопасности, но не является ее основой.

Новости Финтеха, ритейла и e-commerce в Центральной Азии

Электронная коммерция в Узбекистане превысила $1 млрд

21.11.202421.11.2024
Электронная коммерция в Узбекистане превысила $1 млрд

На ПЛАС-Форуме Retail Central Asia Камронбек Мухаммадиев, начальник управления по регулированию и развитию электронной коммерции Национального агентства перспективных проектов, поделился ключевыми результатами и вызовами в сфере e-commerce.

Объем рынка: прорыв и перспективы

По данным агентства, объем рынка электронной коммерции в Узбекистане в 2023 году превысил $1 млрд, что составляет около 4% от общего объема розничной торговли. Камронбек Мухаммадиев подчеркнул, что это значительный рост по сравнению с предыдущими оценками, такими как $350 млн, заявленными ранее. Он отметил, что появление местных и зарубежных игроков, включая российских маркетплейсов, стало ключевым драйвером роста.

“Электронная коммерция активно развивается, особенно после 2020 года, когда наблюдался резкий рост интереса к онлайн-торговле по всему миру. В Узбекистане этот сегмент демонстрирует отличные темпы, и мы ожидаем дальнейший рост по итогам 2024 года,” — отметил он.

Законодательные вызовы и инициативы

Мухаммадиев также рассказал о работе агентства над устранением законодательных барьеров в сфере электронной коммерции. Несмотря на то, что закон об электронной коммерции существует с 2004 года, и последняя версия была обновлена в 2022 году, остаются значительные пробелы, затрудняющие развитие отрасли.

“Мы выявили множество нормативных преград, несмотря на существующее законодательство. Вместе с финтех-ассоциацией, ассоциацией электронной коммерции и участниками рынка мы подготовили проект решения президента. Его цель — устранение базовых проблем и создание благоприятной среды для бизнеса,” — пояснил Мухаммадиев.

Взаимодействие с бизнесом

Спикер подчеркнул, что взаимодействие с игроками рынка является важной частью работы агентства. Благодаря диалогу с бизнесом были определены основные препятствия и пути их решения.

“Сфера электронной коммерции становится одним из ключевых факторов экономического развития. Мы должны создать прозрачные и эффективные условия, чтобы поддерживать высокие темпы роста и привлекать новые инвестиции,” — отметил он.

Итоги выступления показали, что Узбекистан стремительно становится важным игроком в сфере e-commerce, и развитие этого сектора требует комплексного подхода, включающего как законодательные, так и технологические реформы.

Новости Финтеха, ритейла и e-commerce в Центральной Азии

E-commerce в Казахстане: маркетплейсы занимают 89% рынка и задают тренды будущего

21.11.202421.11.2024
E-commerce в Казахстане: маркетплейсы занимают 89% рынка и задают тренды будущего

Во второй день ПЛАС-Форума Retail Central Asia Дмитрий Комиссар, руководитель проектов в сфере e-commerce компании PwC, поделился ключевыми наблюдениями и вызовами, стоящими перед рынком электронной коммерции в Евразийском регионе.

Рост e-commerce в Казахстане
Дмитрий отметил, что рынок электронной коммерции Казахстана демонстрирует впечатляющие темпы роста. В 2023 году объемы рынка выросли на 79%, а количество транзакций увеличилось на 84%. Средний чек, однако, немного снизился и составил 26,8 тыс. тенге.

Он подчеркнул, что 89% рынка в Казахстане занимают маркетплейсы, среди которых лидером является Kaspi.kz. Развитие этой бизнес-модели приобрело масштабный характер: свои маркетплейсы запускают банки, торговые сети и компании из других сфер.

Модели и тренды e-commerce
PwC выделяет девять ключевых бизнес-моделей на рынке e-commerce, включая:

  • Классические интернет-магазины.
  • B2C и B2B маркетплейсы.
  • Сайты объявлений (C2C).
  • Доставку продуктов питания и товаров по запросу и другие.

Особое внимание Дмитрий уделил перспективам B2B-маркетплейсов, которые, по его мнению, станут новым драйвером роста. Он отметил, что в этом сегменте пока меньше конкуренции, чем в B2C, что создает возможности для активных инвестиций.

Мировые практики и локальная адаптация
Собирая данные со всего мира, PwC применяет глобальные инсайты для анализа локальных рынков. Дмитрий подчеркнул, что бизнес-модель маркетплейсов привлекает сторонних продавцов, расширяет ассортимент и создает больше ценности для клиентов.

«Развитие маркетплейсов и внедрение новых бизнес-моделей продолжается не только в Центральной Азии, но и в глобальном масштабе. Это эффективный способ трансформации торговли, который адаптируется к растущим запросам потребителей», — отметил Дмитрий Комиссар.

Перспективы развития

По прогнозам, ближайшие годы в e-commerce будут характеризоваться дальнейшей цифровизацией, расширением маркетплейсов и увеличением инвестиций в B2B-сегмент. Казахстан остается перспективным рынком, где инновационные подходы помогают компаниям активно расти и завоевывать новые ниши.

Новости Финтеха, ритейла и e-commerce в Центральной Азии

В Ташкенте продолжает работу Международный ПЛАС-Форум Retail Central Asia

21.11.202421.11.2024
В Ташкенте продолжает работу Международный ПЛАС-Форум Retail Central Asia

21 ноября 2024 года в Ташкенте в гостинице «International» ключевые эксперты отрасли обсуждают самые актуальные вопросы торгового ритейла и электронной коммерции в рамках Международного ПЛАС-Форума Retail Central Asia.

Мероприятие проходит при поддержке Национального агентства перспективных проектов Республики Узбекистан. Ключевые участники рынка обсуждают мировые тренды торгового ритейла и электронной коммерции, направления развития МСБ, темпы цифровизации сервисов, программы лояльности, увеличение и автоматизацию продаж и множество других актуальных тем.

В этом году заявки на участие подали свыше 1000 делегатов.

На мероприятии выступят свыше 90 спикеров, а в выставочной части свои продукты, технологии и сервисы представят 49 экспонентов разных стран мира, включая Белоруссию, Великобританию, Исландию, Испанию, Казахстан, Китай, Кыргызстан, Латвию, Литву, ОАЭ, Россию, Таджикистан, Турцию, Узбекистан, Францию и Швецию.

С официальной программой конференции можно ознакомиться по ссылке

Титульный спонсор – Mastercard.

Среди ключевых спикеров представители компаний: Mastercard, Wildberries, NielsenIQ, b1, Milkhouse, KPMG, Eeeng ЯQН, POIZON, YandexAds, Korzinka, INFOLine, Beeline Uzbekistan, Apple VAD СНГ АСБИС, Technodom, Baraka Market, ВкусВилл, СДЕК, Асакабанк, Ishonch, Техномарт, OrientSwiss, PwC, A GROUP MOTORS, ТВС PAYME, Zood Mall и многие другие.

Ключевые темы второго дня Форума:

  • Электронная коммерция в Центральной Азии. Основные тренды развития индустрии, как меняются потребности покупателей и на что стоит обратить внимание
  • Ритейл и банки. Перспективы дальнейшего взаимодействия
  • e-Commerce. Ключевые драйверы и новые точки роста
  • Тенденции развития e-commerce. Опыт Wildberries в Узбекистане
  • Безопасность в ритейле. Технологии защиты от потерь
  • Выход на международный рынок: управление диспутами и возвратами в трансграничных платежах
  • Обеспечение устойчивости организаций розничной торговли к возрастающим киберрискам. Кто и как атакует сегодня ритейлеров?
  • HR в торговом ритейле. Как сделать союзником человеческий фактор?
  • И многое другое.

В работе Форума примут участие ведущие эксперты регионального и международного уровня.

Среди ключевых спикеров второго дня:

  • Камронбек Мухаммадиев, Начальник управления по регулированию и развитию электронной коммерции, Национальное агентство перспективных проектов
  • Айгерим Гарифуллина, директор по развитию решений кибербезопасности, Mastercard в СНГ
  • Акмаль Примкулов, глава представительства Wildberries в Узбекистане
  • Александр Корнилов, руководитель направления электронной коммерции, Beeline Uzbekistan
  • Асем Болатжан, управляющий директор, Казпочта
  • Мадина Сейсенгалиева, директор, YandexAds в ЦА
  • Жахонгир Усмонов, генеральный директор, ZOOD Uzbekistan
  • Малик Каримов, директор по маркетингу, сеть супермаркетов Korzinka
  • Дарья Теркина, руководитель направления МСБ Mastercard в регионе СНГ
  • Бахтияр Асаубаев, директор Департамента удаленных продаж и клиентского сервиса, «Bereke Bank»
  • Улугбек Таваккалов, консультант Mybank
  • Максим Говорков, владелец продукта Оффлайн платежные решения, ВкусВилл
  • Александр Фролкин, коммерческий директор, PS Cloud Services
  • Зафар Вахидов, партнер, Vakhidov & Partners
  • И многие другие.

ПЛАС-Форум – это площадка для продуктивного делового общения участников рынка и профессиональных экспертов. Он послужит импульсом для развития экономики региона Центральной Азии.

Параллельно с Конференцией будет работать представительная выставка передовых технологий и бизнес-решений.

Спонсорами и партнерами выступают следующие компании:

Титульный спонсор:

  • Mastercard

Генеральный спонсор:

  • МойСклад

Бриллиантовый спонсор:

  • Mertech

Официальный спонсор:

  • Битрикс24

Платиновый спонсор:

  • MyBPM

Золотые спонсоры:

  • Интехкард, API Яндекс Карты, PS Cloud Services; CDEK

Серебряные спонсоры:

  • Bankomat 24, Towards Perfection

Бронзовые спонсоры:

Oren-kart, Pay Device Technology

ПЛАС-Форум Retail Central Asia – это не масштабное межотраслевое мероприятие, это платформа для идей и деловых связей!

Подробнее о Форуме по ссылке.

Регистрируйтесь прямо сейчас!

Успейте занять свое место среди лидеров рынка!

Новости Финтеха, ритейла и e-commerce в Центральной Азии

Маркетплейсы как новое звено эволюции электронной коммерции. «Карточка – ваш продавец!»

20.11.202420.11.2024
Маркетплейсы как новое звено эволюции электронной коммерции. «Карточка – ваш продавец!»

Ключевые вопрос индустрии eCommerce обсудили участники сессии «Маркетплейсы – очередное звено эволюционной траектории eCommerce» проходящего в Ташкенте Международного ПЛАС-Форума Retail Central Asia.

Модератором выступила Анна Ковтун, маркетолог, бренд-стратег, основатель AI сервиса Voronka.

Дмитрий Селихов, региональный директор, POIZON, рассказал о медиации как об оптимальном способе досудебного урегулирования споров между участниками рынка интернет-торговли. Проект POIZON возник в 2015 году как новый подход к концепции маркетплейса на рынке Китая в таких нишах, как Fashion и так называемая новая аудитория – новое поколение потребителей, выросшее в реалиях мобильных приложений.
Со временем внутри данного маркетплейса появился сервис онлайн-аутентификации товаров, который позднее был скопирован несколькими крупными игроками из США. Сегодня POIZON является крупнейшим участников рынка КНР и обладает самым большим комьюнити покупателей. Последние получают от сервиса дополнительные гарантии, что определяет их выбор и высокий уровень лояльности данной платформе. Дополнительную покупательскую ценность POIZON, помимо гарантии подлинности приобретаемых товаров, обеспечивает с помощью различного рода технологий, влияющих на сенсорику покупателей, включая упаковочные коробки со специальным периодически меняющимся во избежание подделок запахом и т. п.

Виталий Гаврилов, президент Союза Интернет-Торговли, рассмотрел текущие проблемы российских селлеров. По словам спикера, в своей совокупности они подрывают репутацию отечественных маркетплейсов и, соответственно, наносят урон отечественной экономики. На этом фоне все неотложнее видится задача оказания своевременной юридической поддержки селлерам, с этой целью уже принято решения создать первый в России Центр медиации.
По словам спикера, на 2025 год Союз Интернет-Торговли планирует открыть свои представительства в целом ряде стран Центральной Азии, включая Узбекистан и Таджикистан, а также в Индии.
Как подчеркнул Виталий Гаврилов, «Союз Интернет-Торговли готов обеспечить максимально беспрепятственное вхождение на российский рынок предпринимателям других стран».

Ильшат Хаметов, генеральный директор Uzum Market, рассказал о трансформации клиентского опыта, потребительского поведения и привычек в Узбекистане. Еще несколько лет назад жители Узбекистана спокойно ожидали доставку товаров 2–6 дней, при этом доставка на следующий день казалась чем-то фантастическим. Однако на начало 2022 года ситуация начала меняться. Быстрая доставка, внедренная Uzum Market, не только установила новые де-факто стандарты, но и изменила ожидания покупателей. Сегодня клиенты уже воспринимают доставку «день-в-день» как норму, а не как преимущество.

Кроме скорости доставки, ключевыми факторами выбора, по мнению спикера, становятся:
• Широкий ассортимент. Покупатели ожидают, что найдут все необходимые товары на одном маркетплейсе.
• Конкурентные цены. Ценообразование остается важным драйвером спроса.
• Удобство сервиса. В условиях отсутствия развитого клиентского опыта в Узбекистане сервис должен быть интуитивно понятным и удобным для любого пользователя.

Интересный факт: самый активный покупатель Uzum Market — это молодой человек или девушка в возрасте 28 лет.
По словам эксперта, структура платежей на маркетплейсе также демонстрирует особенности локального рынка. При этом 50% покупателей выбирают рассрочку как удобный способ оплаты, 30% предпочитают наличные, что подчеркивает значимость офлайн-экономики, а 20% используют Uzum Pay, отражая растущий интерес к электронным платежам.

Дмитрий Леснёв, совладелец магазинов In Touch, «Умный дом» и Baby Mahalla, поделился своим опытом работы на маркетплейсе Uzum. Выход в топ-селлеры стал для команды «как благословением, так и вызовом».
В своем выступлении он выделил следующие основные проблемы быстрого роста:
• Управление и кадровые вопросы. Пришлось оперативно перестраивать процессы, обучать сотрудников и справляться с кадровым голодом;
• Финансирование. Быстрый рост выявил нехватку оборотных средств и сложности с учетом товаров;
• Фрод. Селлеры первыми на платформе столкнулись с мошенничеством, что потребовало разработки стратегий защиты.

По словам спикера, сила команды, эффективное управление и терпение стали ключевыми инструментами преодоления этих вызовов.

Анна Ковтун, основатель AI сервиса Voronka, специализирующегося на генерации воронок продаж для маркетплейсов, посвятила свой доклад контент-маркетингу, используя рефрен «Карточка – ваш продавец!». Почему именно контент ставится во главу угла в онлайн-продажах? Дело в том, что с физическим продуктом клиент в сегменте электронной коммерции сталкивается только после оплаты и получения, а значит, по сути участники индустрии торгуют виртуальным товаром. На этом фоне роль продавца-консультанта отводится карточке товара, т. е. продающему контенту, подчеркнула Анна Ковтун, приведя наглядные примеры из собственной практики.
По ее словам, главная карточка товара просто привлекает к нем внимание, далее нужно вовлечь покупателя в эмоциональный контакт, а затем – веско аргументировать ему, почему этот товар действительно ему нужен. Только таким образом контент-воронка может позитивно влиять на продажи.

Роман Ким, селлер на Uzum Market и сооснователь Ассоциации селлеров Узбекистана, подчеркнул необходимость создания единой площадки для предпринимателей.
Многие селлеры сталкиваются со следующими проблемами в начале своего предпринимательского пути: нехваткой знаний и опыта для выхода на маркетплейсы, отсутствием доступа к инструментам поддержки, потребностью в защите интересов малого и среднего бизнеса на государственном уровне.
На этом фоне созданная Романом Ким ассоциация стала платформой для обучения и повышения квалификации селлеров, обмена опытом и обсуждения насущных проблем бизнеса, а также лоббирования интересов предпринимателей в законодательной и экономической сферах. Ассоциация помогает предпринимателям адаптироваться к изменениям и быстрее расти на новых рынках.

Новости Финтеха, ритейла и e-commerce в Центральной Азии

Дефицит складских площадей тормозит развитие логистики в Узбекистане

20.11.202420.11.2024
Дефицит складских площадей тормозит развитие логистики в Узбекистане

На ПЛАС-Форуме Retail Central Asia Максим Иванов, директор по логистике сети M Cosmetic, обозначил ключевые проблемы и перспективы логистической отрасли в Узбекистане. Он отметил, что обратный эффект спроса на складские и транспортные услуги отражается на экономике страны и способствует росту цен на аренду складских площадей.

Дефицит качественных складов
По словам Иванова, несмотря на наличие большого количества складов, большинство из них относятся к категории B и ниже, что не отвечает потребностям современного ритейла. Это затрудняет развитие логистики и увеличивает издержки ритейлеров. “Спрос на хорошие качественные складские площади остается высоким, но рынок пока не способен его удовлетворить,” — подчеркнул Иванов.

Тренды логистического рынка
Среди ключевых тенденций логистической отрасли он выделил перестройку логистических цепочек, связанную с глобальными экономическими изменениями. Это включает увеличение спроса на высокотехнологичные решения в логистике. Иванов подчеркнул, что без современных технологий развитие ритейла невозможно:
“Отсутствие технологий в логистике тормозит качественный рост ритейла и его способность двигаться вперед.”

Инвестиции в складские технологии
Компания M Cosmetic в этом году сделала важный шаг, переехав на склад категории A, полностью удовлетворяющий текущие потребности бизнеса. Иванов отметил, что сейчас усилия направлены на развитие технологического сервиса, позволяющего обрабатывать большие объемы штучных заказов. Более 85% заказов сети формируются поштучно, что требует автоматизации и внедрения инновационных решений.

“Мы работаем совместно с провайдерами, чтобы внедрить технические решения, которые уже применяются в международной логистике, и адаптировать их для нужд нашего рынка,” — добавил Иванов.

Перспективы развития

Иванов подчеркнул, что в ближайшие 2-3 года логистический рынок Узбекистана должен будет адаптироваться к новым требованиям, повышая уровень автоматизации и переходя к высокотехнологичным складам. Это станет необходимым условием для устойчивого роста розничного сектора в стране.

Ситуация на рынке складской логистики требует срочных мер для снижения дефицита качественных площадей, что позволит не только оптимизировать затраты ритейлеров, но и обеспечить развитие логистических процессов.

Новости Финтеха, ритейла и e-commerce в Центральной Азии

Еще новости