ЦБ ужесточит требования по кибербезопасности к финансовым организациям

19 октября 2017
ЦБ ужесточит требования по кибербезопасности к финансовым организациям

С 2018 года Центральный банк Российской Федерации ужесточит требования по кибербезопасности к кредитным организациям, обязав их ежеквартально отчитываться абсолютно обо всех кибератаках, включая случаи, когда злоумышленники пытались похитить даже небольшие суммы денежных средств. Об этом сообщают «Известия» со ссылкой на источник, близкий к Центробанку. 

Ранее в планы ЦБ входило установление минимальной суммы ущерба от хакерских атак, раскрываемой банками в своей отчетности. Однако в конечном итоге регулятор решил отказаться от первоначальной идеи, посчитав, что неучтенные и, казалось бы, незначительные на первый взгляд кибератаки, в дальнейшем могут повлечь за собой более крупные потери.

Предполагается, что в новой форме отчетности банки должны будут отражать только экономические показатели, связанные с кибератаками. К ним относятся суммы, на которые было совершено покушение в определенный отчетный период, объем хищений со счетов клиентов, а также сведения о возвращенных гражданам денежных средствах.

Как сообщают «Известия», эксперты поддерживают новую позицию ЦБ. По их мнению, учет попыток хищения даже незначительных сумм поможет своевременно обнаружить и предотвратить готовящиеся массовые кибератаки, что позволит защитить банки и их клиентов от более крупных финансовых убытков.

В пресс-службе Центрального банка сообщили, что на данный момент ведется проработка вопросов, связанных с новой формой отчетности.

Напомним, ранее Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ) озвучил основные типы совершаемых на банки кибератак. Среди них - DDoS-атаки и массовые рассылки почтовых сообщений, содержащих загрузчики вредоносного программного обеспечения.

Читайте также:

19 октября 2017

В России сформируют единое интернет-пространство для доступа к порталам органов власти

Министерство связи и массовых коммуникаций сообщило о том, что в России может быть сформировано единое государственное интернет-пространство для доступа к порталам органов власти.