ЦБР планирует придать своему стандарту в области ИБ статус обязательного

ЦБР планирует придать своему стандарту в области ИБ статус обязательного

ЦБР планирует придать своему стандарту в области ИБ статус обязательного

Банк России планирует придать своему стандарту в области информационной безопасности статус обязательного, заявил первый зампред ЦБ Георгий Лунтовский в ходе инвестиционного форума в Сочи.

Необходимость обязательности стандарта ИБ и независимой оценки соответствия этому стандарту Г.Лунтовский объяснил тем, что о присоединении к стандарту (его использованию) заявили более 500 банков (511 на 1 июля текущего года) или 75% от общего числа кредитно-финансовых организаций РФ. Из них 303 провели самооценку соответствия ИБ-стандарту ЦБ и только 49 провели оценку соответствия силами сторонних организаций, пишет ru.investing.com.

"Хотим добиться установления обязательности стандартов и независимой оценки соответствия банков этим стандартам - добровольность не дает ожидаемого эффекта, - сказал Г.Лунтовский. - Стандарты готовы и находятся на согласовании в различных ведомствах".

"Самооценка, как правило, показывает высокие результаты, но инциденты в области информационной безопасности доказывают, что это не всегда так", - отметил Г.Лунтовский.

В настоящее время действует версия стандарта Банка России отраслевого применения СТО БР ИББС-1.0-2014 "Обеспечение информационной безопасности организаций банковской системы РФ. Общие положения" (СТО БР ИББС-1.0). Этот стандарт направлен на обеспечение информационной безопасности в банках РФ за счет реализации плановых мер по противодействию атакам злоумышленников, регулярного пересмотра моделей и политик ИБ, корректировки системы обеспечения ИБ.

Добро пожаловать в Скам-Сантос: как мошенники наживаются на ожидании GTA VI

До релиза GTA VI ещё нужно дожить, а мошенники уже вовсю наживаются на хайпе. Эксперты «Лаборатории Касперского» зафиксировали несколько схем, рассчитанных в том числе на русскоязычных фанатов игры: от липовых предзаказов до набора тестировщиков из стран СНГ.

Одна из приманок — сайт на русском языке, где якобы ищут тестировщиков ранней версии Grand Theft Auto

Формулировки забавные: нужны активные игроки, готовые делиться фидбеком и участвовать в закрытых сессиях. То есть под описание подходит почти любой фанат серии. Для участия пользователям предлагают подписаться на закрытый телеграм-канал. А дальше, с высокой вероятностью, начинается уже более плотная обработка жертвы в мессенджере.

Другая схема — фейковые сайты с предзаказами. Они копируют стиль и брендинг GTA VI, используют трейлеры, рекламные изображения, возрастной рейтинг, отзывы и цены. Всё выглядит почти как настоящий магазин, пока пользователь не нажимает кнопку «Оформить предзаказ».

После этого его просят ввести личные данные и платёжную информацию. Игры, конечно, никто не получает, зато мошенники могут получить деньги и доступ к банковским данным.

Есть и классика жанра — скачайте бета-версию до релиза. Такие сайты продвигают через видеоплатформы и соцсети: публикуют ролики с якобы безопасной загрузкой файла, а под ними оставляют фейковые комментарии в духе «всё работает». На деле такой файл может заразить устройство, украсть конфиденциальные данные, открыть доступ к аккаунтам или установить вредоносную программу, которая будет тихо жить в системе.

Не забыли мошенники и про криптоэнтузиастов. Специалисты нашли подозрительный сайт с токеном, название которого напоминает GTA. Ресурс имитирует стиль игры и использует похожую символику.

В «Лаборатории Касперского» предупреждают: крупные игровые релизы — золотое время для злоумышленников. Покупать игры стоит только на официальных платформах, а ссылки из непроверенных источников лучше отправлять в утиль.

RSS: Новости на портале Anti-Malware.ru