ЦБ собирается обязать банки проверять безопасность их приложений

ЦБ собирается обязать банки проверять безопасность их приложений

ЦБ собирается обязать банки проверять безопасность их приложений

ЦБ собирается обязать банки уделять особое внимание безопасности собственных финансовых приложений. Это касается интернет- и мобильного банка, корпоративных приложений и внутренних порталов.

Документ, который собирается выпустить Центральный банк, обязывает кредитные организации регулярно проводить анализ приложений на наличие уязвимостей. По словам официальных представителей регулятора, для банков этот стандарт станет обязательным к исполнению не ранее 2019 года, пишет iz.ru.

— Центробанк рассчитывает, что введение стандарта в должной степени будет способствовать существенному снижению киберрисков финансовых организаций — в первую очередь рисков, связанных с несанкционированными переводами денежных средств, — рассказали изданию в пресс-службе ЦБ.

ФСТЭК продлила сертификаты для Basis Virtual Security, Basis Digital Energy

Компания «Базис» обновила сертификаты ФСТЭК России для Basis Virtual Security 4.0.1 и Basis Digital Energy 1.7. Инспекционный контроль подтвердил: решения соответствуют четвёртому уровню доверия и IV классу защиты средств контейнеризации и виртуализации.

Сертификация распространяется на DevSecOps-платформу управления контейнерами Basis Digital Energy и систему защиты виртуальных и контейнерных сред Basis Virtual Security.

В сертификат последней также вошли модули Basis Dynamix 4.6, Basis vCore 2.0.1 и Basis vControl 2.8.

Теперь решения можно применять на значимых объектах критической информационной инфраструктуры вплоть до первой категории, в государственных информационных системах и ИСПДн максимальных классов защищённости, а также в АСУ ТП до первого класса. Допускается их использование и в информационных системах общего пользования до II класса.

Продукты соответствуют требованиям приказов ФСТЭК России № 187 от 27 октября 2022 года и № 118 от 4 июля 2022 года, а также отдельным положениям приказа № 117 от 11 апреля 2025 года. Новые версии платформ регулярно проходят инспекционный контроль — сертификат здесь не сувенир, который однажды получили и поставили на полку.

Технический директор «Базиса» Дмитрий Сорокин отметил, что компания наращивает темпы выпуска сертифицированных версий и расширяет число таких решений в своей экосистеме.

При этом главной задачей остаётся не сама галочка от регулятора, а создание зрелого и безопасного ПО для управления динамической ИТ-инфраструктурой.

RSS: Новости на портале Anti-Malware.ru