ИТАР-ТАСС, РГ и телеканалы обяжут к 2025 году создать подразделения ИБ

ИТАР-ТАСС, РГ и телеканалы обяжут к 2025 году создать подразделения ИБ

ИТАР-ТАСС, РГ и телеканалы обяжут к 2025 году создать подразделения ИБ

В Минцифры подготовили перечень СМИ, которые должны до 2025 года создать структурные подразделения, отвечающие за информационную безопасность, а также перейти на российские средства защиты информации (СЗИ).

Эти требования частично дублируют положения указа № 250 от 01.05.2022, который также ввел запрет на использование СЗИ из недружественных стран. Под указ подпадают госорганы, стратегические предприятия, системообразующие организации, субъекты критической инфраструктуры (КИИ).

Новый документ Минцифры, видимо, призван расширить этот список. В частности, собственной ИБ-службой должны будут обзавестись «Российская газета», ИТАР-ТАСС, МИА «Россия сегодня», каналы первого и второго мультиплексов (РТРС-1 и -2) и спутниковое ТВ.

Тот же срок, 1 января 2025 года, установлен для операторов сотовой связи, которые, согласно 187-ФЗ от 26.07.2017, относятся к субъектам критической инфраструктуры (КИИ) и обязаны выполнять требования по обеспечению соответствующего уровня кибербезопасности.

Согласно результатам опроса, проведенного «К2 Кибербезопасность» минувшим летом, к выполнению требований закона о безопасности КИИ приступило подавляющее большинство российских компаний, и 61% уверены, что уложатся в указанный срок. Основные препятствия — сложность понимания ФЗ и внутренние трудности с выстраиванием оргпроцессов.

Другие результаты:

  • 71% респондентов столкнулись с различными сложностями при реализации требований 187-ФЗ;
  • более 14% были вынуждены поднять бюджет на ИБ в 10 раз;
  • 27% считают главной проблемой подбор и закупку отечественного софта и оборудования, 31% категорически не удовлетворены тем, что предлагает рынок.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России включит крупные переводы себе по СБП в перечень мошеннических

В Банке России заявили, что кредитные организации при анализе операций должны учитывать не только факт крупных переводов самому себе через Систему быстрых платежей (СБП), но и то, совершал ли клиент в тот же день переводы другим лицам — особенно тем, кому ранее долгое время не отправлял деньги. О предстоящем нововведении сообщил директор департамента информационной безопасности ЦБ Вадим Уваров.

Включение таких переводов в перечень признаков мошеннических операций Вадим Уваров анонсировал в интервью РИА Новости.

Он отметил, что распространённой остаётся ситуация, когда злоумышленники убеждают человека перевести сбережения со своих счетов в других банках на собственное имя по СБП. Это упрощает похищение средств, особенно если мошенники уже получили доступ к устройству или аккаунту жертвы.

«Поэтому крупные переводы самому себе по СБП мы планируем включить в обновлённый перечень мошеннических признаков. Но обращаю внимание, что банки будут учитывать этот фактор, если в тот же день клиент попытается перевести деньги другому человеку, которому в течение полугода не отправлял никаких переводов», — подчеркнул Вадим Уваров.

Представитель регулятора напомнил, что в 2024 году перечень признаков подозрительных операций был расширен до шести пунктов. Однако за это время методы злоумышленников продолжили развиваться, поэтому Банк России планирует скорректировать нормативную базу с учётом новых схем мошенничества.

По словам Уварова, часть обновлённых мер будет аналогична тем, что действуют с октября и направлены на предотвращение мошенничества при операциях с использованием банкоматов.

В целом повышенное внимание банков привлекают операции с крупными суммами — свыше 100 тысяч рублей в день или более 1 миллиона рублей в месяц, а также частые переводы (30 и более в день). Дополнительный риск вызывает и слишком короткий промежуток времени между поступлением средств на счёт и их переводом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru