Информзащита стала членом Технического Комитета 122

Информзащита стала членом Технического Комитета 122

По результатам общего заседания Технического Комитета 122 «Стандарты финансовых операций», которое состоялось 22 декабря 2016 года, «Информзащита» вошла в состав одного из пяти подкомитетов – «Безопасность финансовых (банковских) операций» (ПК1). Председателем подкомитета является Артем Сычев, заместитель начальника Главного управления безопасности и защиты информации Банка России.

Повестка заседания включала доклад Председателя Комитета Ольги Скоробогатовой об основных задачах и изменениях в структуре ТК122. Заместитель председателя Комитета Артем Сычев рассказал о работе ТК122 в направлении информационной безопасности последних лет и о планах ПК1 на 2017 год. Третий доклад содержал информацию о работе третьего подкомитета (ПК3). Также путем голосования состоялся прием организаций, направивших заявки, в состав ТК122.

Основной задачей Комитета является организация и проведение работ по национальной, региональной и международной стандартизации финансовых операций в России.

Деятельность подкомитета №1 «Безопасность финансовых (банковских) операций», членом которого стала «Информзащита», включает разработку национальных стандартов обеспечения безопасности финансовых (банковских) операций, гармонизацию международных стандартов, а также гармонизацию профессиональных стандартов обеспечения информационной безопасности банковской и платежной индустрий (стандарты PCI Council/PCI DSS, рекомендации EPC/Европейский платежный совет и т.п.). В текущий момент ПК1 является самым деятельным и востребованным: 95% заявок на вступление получено именно в этот подкомитет. Вступить в подкомитет по безопасности захотели представители всех сторон отрасли, в том числе интеграторы, вендоры, страховые организации и банки. Вопрос информационной безопасности является одним из самых критичных в деятельности ТК122, это отмечает Ольга Скоробогатова, называя ИБ – приоритетом № 1 на 2017 год.

«Информзащита» ведет активную работу в деятельности подкомитета №1. Задержка в подтверждении официального членства обусловлена тем, что только общее собрание имеет исключительные полномочия на прием организаций в состав комитета.

Последним проектом ПК1 стал ГОСТ по информационной безопасности для банков, который планируется ввести летом 2017-го года и сделать обязательным. На очереди – ГОСТ по методике аудита на соответствие этому стандарту. Всего за 2016 год из подкомитета №1 вышло 9 новых документов. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Автором идеи объединить на общей платформе всех участников рынка — банки, операторов связи, регуляторов, правоохранительные органы — является «Тинькофф». По сути, это будет аналог автоматизированной системы ФинЦЕРТ Банка России, но для телекома, у которого сейчас есть только «Антифрод» Роскомнадзора.

СУАТМ в числе прочего поможет в реальном времени выявлять операторов, обеспечивающих работу мошеннических кол-центров, и сообщать о таких нарушениях регулятору. Новую систему также можно будет использовать для блокировки IMаккаунтов, используемых обманщиками, и звонков с виртуальных сим-карт.

Сценарий взаимодействия при этом может выглядеть следующим образом. Клиент жалуется банку на мошеннический звонок, тот отправляет уведомление в СУАТМ, система в режиме реального времени получает от телеоператора информацию об инициаторе звонка.

Если это другой оператор, перебирается вся цепочка (за несколько минут), и данные «нулевого пациента» передаются всем провайдерам для блокировки мошеннического трафика либо аккаунта в мессенджере. Об источнике также ставятся в известность РКН и МВД. Если виновник — оператор, его могут оштрафовать на 500 тыс. руб. за пропуск мошеннических звонков.

По словам «Тинькофф», банки, операторы, ЦБ положительно восприняли инициативу. Однако для эффективной работы СУАТМ придется корректировать нормативную базу. Операторов нужно будет обязать подключиться к новой антифрод-платформе. Кроме того, созданию подобной системы наверняка будет мешать регуляторный запрет на передачу персональных данных сторонним организациям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru