Для сотрудников банков ужесточат требования в части защиты данных клиентов

24 июня 2019

Отраслевые рекомендации в сфере корпоративной политики по информационной безопасности (ИБ) будут разработаны Ассоциацией российских банков (АРБ) к сентябрю.

Об этом сообщил RSpectr руководитель комитета АРБ по информационным и интернет-технологиям Олег Скворцов.

Меры принимаются после случая в июне 2019 года, когда данные 900 тысяч клиентов трех российских банков оказались в публичном поле, напомнили на пресс-конференции в ТАСС, прошедшей 24 июня.

Инцидент скорее всего произошел в процессе переноса клиентской базы на новое ПО, считает заместитель руководителя службы информационной безопасности банка «Возрождение» Василий Окулесский.

«Резервная копия большей части этих данных в результате небрежного отношения персонала давно оказалась в DarkNet, ее было сложно коммерциализировать и она попала открытый доступ», - объяснил эксперт.

Рекомендации АРБ, в частности, будут включать в себя особенности работы с внутренними CRM и персоналом, отметил О. Скворцов.

Сегодня случаются утечки, когда сотрудники банка при увольнении фотографируют базу данных клиентов, выводя ее на экран компьютера, затем список отправляют в WhatsApp, рассказал О. Скворцов. Такие манипуляции невозможны в иностранных финансовых учреждениях, отметил он.

По словам представителя АРБ, системам видеонаблюдения сложно понять, делает ли сотрудник селфи или снимает информацию с экрана.

Во взаимодействии человека и информационной системы слабым звеном всегда будет человек, констатировал В. Окулесский. В части технологии на инциденты ИБ влияет разрыв между бизнес-подразделением банка и его ИБ-службой. Первое более клиентоориентировано и ради роста продаж прибегает к разным методам, которые, зачастую, не имеют соответствующих средств защиты информации.

Утечки данных не являются специфическим явлением банковского сообщества, а стали проблемой всего общества, сказал О. Скворцов.

В целом банковский сектор наиболее защищен в российской экономике в плане ИБ, отметил В Окулесский.

Прим. ред. iECP - CRM (Customer Relationship Management) - это система работы с клиентами банка на протяжении всего жизненного цикла клиента, направленная на достижение основной цели: создание конвейера по привлечению новых клиентов и развитию существующих клиентов.

Источник: RSpectr

Для сотрудников банков ужесточат требования в части защиты данных клиентов

Читайте также:

Госкомпании обяжут приобретать услуги ДМС только по результатам конкурентных закупок

Цифровые сервисы станут частью государственной культурной политики