В Центробанке появился Центр реагирования на киберугрозы

Банк России создал центр мониторинга и реагирования на компьютерные атаки в финансовой сфере («банковский CERT»). Об этом сообщает «Интерфакс» со ссылкой на заместителя начальника Главного управления безопасности и защиты информации Банка Артема Сычева.

О намерении создать такую структуру стало известно в марте 2014 г.

«Подразделение создано, на сегодняшний момент есть соответствующие приказы. С 1 июня оно приступило к работе в составе Главного управления безопасности и защиты информации Банка России», — заявил он.

Сейчас в центре работают восемь человек. Этого количества достаточно на первоначальном этапе, сказал Сычев. В центр привлечены специалисты из кредитных организаций и специализированных компаний, а также из Банка России. Возглавил новую структуру Дмитрий Фролов — бывший сотрудник ФСБ, проработавший семь лет в подразделении ЦБ, которое занимается защитой информации, пишет cnews.ru.

Как рассказал Сычев, основными направлениями деятельности центра стали мониторинг инцидентов, аналитика и обобщение информации, оперативное доведение аналитики до участников рынка и взаимодействие с правоохранительными органами.

При этом задача новой структуры не ограничивается мониторингом инцидентов с банковскими картами. Она также охватывает системы дистанционного обслуживания клиентов, банковских сайтов, внутренние системы банков и др.

В сферу деятельности центра будет входить анализ атак на сайты банков, предпринятых с целью дискредитировать кредитные организации. Центр сможет передавать банкам технические характеристики атак на другие финансовые организации, чтобы им было проще принять защитные меры. Кроме того, в случае однотипной атаки на несколько организаций регулятор сможет привлекать госорганы, имеющие определенные полномочия, для пресечения атак, рассказал представитель ЦБ.

Создание центра мониторинга и реагирования на компьютерные атаки в финансовой сфере должно привести к снижению количества инцидентов, подчеркнул Сычев.

До августа 2015 г. планируется решить организационные вопросы, после чего центр начнет прием информации от участников, сообщил Сычев. Пока ЦБ не планирует закреплять обязанности передачи информации в центр на уровне нормативных актов, поэтому в настоящее время он работает на принципах добровольного предоставления информации. Пока «важны доверительные отношения», хотя необходимость формализации появится через какое-то время.

Сычев добавил, что деятельность центра может быть распространена и на некредитные финансовые организации. «Как минимум страховые компании и биржи планируем привлекать (к работе центра — прим. CNews), начали диалог по стандартизации информации», — сообщил он.

В России существуют и другие центры по реагированию на инциденты информационной безопасности. В их число входят RU-CERT, Gov-CERT и CERT-GIB. Перый из указанных центров был основан в 1998 г. при финансовой поддержке Российского научно-исследовательского института развития общественных сетей (РОСНИИРОС). Gov-CERT начал работать как структура ФСБ в 2012 г. В свою очередь, CERT-GIB был создан на базе компании Group-IB в 2011 г.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Нейробраузер Яндекса ежедневно пресекает 1,5 млн визитов к фишерам

С начала тестирования обновленный Яндекс Браузер выявил более 400 тыс. мошеннических сайтов. Встроенная нейросеть позволяет ежедневно фиксировать 1,5 млн попыток перехода на фишинговые ресурсы, в 90% случаев юзер при этом использует телефон.

Проверка сайтов теперь осуществляется в реальном времени. При подозрении на фишинг Браузер запускает глубокий анализ с привлечением серверов «Яндекса». Ресурс проверяется по сотням параметров: когда создан, на кого зарегистрирован, как часто посещается и каким способом (по ссылкам или напрямую), появляется ли в поисковой выдаче и т. п.

Данные пользователей и текстовое содержимое страниц при этом на серверы не передаются. Комплексная проверка длится менее 0,01 секунды; если сайт опасен, пользователю выводится предупреждение.

Ранее такая защита работала иначе. Фишинговые сайты отыскивал в Сети поисковый робот «Яндекса», заходя на сомнительные страницы по несколько раз в сутки. Оценка производилась с помощью ML-моделей на сервере; опасные ресурсы заносились в базу, и Браузер с ней сверялся каждый раз, когда пользователь заходил на новый ресурс.

Весь процесс занимал много времени, от нескольких часов до суток. Столько в среднем и живут фишинговые сайты, и солидное количество по этой причине не попадало в базу «Яндекса».

Теперь клиентская нейросеть помогает выявлять не только ловушки-однодневки, но также новые приманки фишеров — такие как фейки приложений подсанкционных банков и платформ для работы с криптобиржами.

Каждый месяц через Яндекс Браузер в Сеть выходят свыше 85 млн человек. Запуск версии со встроенными нейросетями состоялся в прошлом месяце. Новые функции доступны на десктопах Windows, macOS, Linux, а также на мобильных устройствах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru