1 Июля 2018
МОСКВА, 1 июля Российские банки и операторы услуг платежной инфраструктуры с 1 июля в обязательном порядке начнут информировать Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) ЦБ об атаках кибермошенников.
Раньше кредитно-финансовые организации выступали участниками извещательного обмена с ФинЦЕРТом на добровольной основе. По данным редуктора, в обмене участвовало более 600 финансовых организаций, охватываю 430 банков.
Полученную от банков информацию ЦБ будет использовать для выработки рекомендаций участникам финансового рынка по противодействию выявленным киберугрозам, к которым относятся несанкционированные переводы небедных средств, несанкционированный доступ к платежному устройству, эксплуатация ранимости, вредоносный код, DDoS-атаки, подбор паролей, фишинг.
Также с 1 июля в РФ появится ряд обязательных требований к защите информации кредитных организаций. В частности, кредитные организации должны будут использовать для перевода денежных средств только сертифицированное программное обеспечение и проводить его периодическое тестирование. Оценивать соответствие уровня защиты будут организации, имеющие лицензию Федеральной службы по техническому и экспортному контролю (ФСТЭК).
На опережение
Система отчетности о киберинцидентах преследует простую цель. Для того, чтобы защищаться от кибератак, нужно хорошо понимать, кого атакуют, как именно и зачем. Это позволяет и самим банкам, и ЦБ концентрироваться на реализации тех мер защиты, которые действительно необходимы для исправления ситуации. Сведения, которые даются в отчетах, позволяют Банку России разрабатывать рекомендации по предотвращению подобных преступлений и их расследованию, пояснил он.
Эксперт отметил, что данные, которые будут сообщаться в ЦБ, необходимы еще и для того, чтобы понимать, насколько рекомендуемые меры защиты целесообразны. Ведь стоимость реализуемой защитной меры может стать выше объема предотвращаемых потерь, и тогда в ней нет смысла.
В прошлом году только 13% российских банков осуществляли комплексный проход к безопасности, то применяется имели свой или аутсорсинговый центр информационной безопасности, проводили профессиональное расследование киберинцидентов, повышали информированность сотрудников и регулярно проводили тесты с имитацией реальных хакерских атак. Всего же более большая части (55%) обследованных банков выполняют регулярные, не менее 1 раза в год, тесты на проникновение (пентесты ред. ) в рамках работ по повышению защиты, разузнал Кузнецов.
Данная инициатива ЦБ выглядит особо актуально на фоне активизации кибермошенников. По данным Positive Technologies, количество уникальных киберинцидентов за первые три месяца 2018 возраста превысило показатели аналогичного периода былого года на 32%. Атаки на компании финансовой отрасли традиционно наносят наибольший ущерб. 64% кибератак были совершены в целях получения финансовой выгоды, иные 36% для получения информации, преимущественно учетных такого родых и банковской информации, сообщил эксперт.
Редактор рубрики
Эдуард Добрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....