Российские банки обяжут докладывать о хищении средств со счетов клиентов

Российские банки обяжут докладывать о хищении средств со счетов клиентов

Российские банки обяжут докладывать о хищении средств со счетов клиентов

Сотрудничество банков с Центром по борьбе с киберугрозами (FinCERT) при Центробанке РФ планируется сделать обязательным. Как сообщают «Известия», финансовые учреждения будут обязаны передавать в ЦБ информацию о хищении средств со счетов клиентов.

По словам замначальника главного управления безопасности и защиты информации Банка России Артема Сычева, в четверг, 4 февраля, у председателя ЦБ Эльвиры Набиуллиной прошло совещание по вопросу дальнейшего противодействия посягательству на платежные и банковские системы. В ходе брифинга администрация Центробанка приняла решение о разработке ряда предложений, направленных на закрепление обязанности кредитных организаций обеспечивать информационную безопасность, передает securitylab.ru.

Как отметил Сычев, киберпреступники научились захватывать и управлять банковской инфраструктурой, незаметно снимая средства со счетов организаций и физлиц. По оценкам ЦБ, в 2015 году из-за деятельности злоумышленников российские банки потеряли свыше 1,5 млрд рублей.

Инициативу Центробанка поддержал глава Управления «К» МВД России Алексей Мошков. По словам правоохранителя, в настоящее время банки предоставляют сведения о хищении средств со счетов клиентов на добровольной основе. Как следствие, лишь 190 из 716 работающих в РФ финансовых организаций сотрудничают с FinCERT.

«Если представители банков не способны самостоятельно осознать важность функционирования FinCERT, полагаю целесообразным законодательно закрепить за ним полномочия истребовать сведения об инцидентах», - отметил Мошков.

FinCERT создан для мониторинга инцидентов, связанных с обеспечением информационной безопасности в кредитно-финансовой сфере, сбора и анализа информации о выявленных уязвимостях в обеспечении защиты информации и пр.

Android 17 позволит операторам автоматически отключать опасные сети 2G

Android 17 позволит мобильным операторам по умолчанию отключать абонентам подключение к сетям 2G. Google рассчитывает таким образом защитить пользователей от СМС-бластеров — поддельных базовых станций, которые рассылают мошеннические сообщения в обход операторских фильтров.

Злоумышленники используют переносное оборудование размером с чемодан или устанавливают его в автомобилях.

Устройство изображает настоящую базовую станцию и заставляет находящиеся рядом смартфоны переключиться с LTE или 5G на устаревший и менее защищённый стандарт 2G.

После подключения преступники могут рассылать сообщения от имени банков, служб доставки, госорганов и операторов связи. Особенно эффективно такая схема работает в людных местах: центрах городов, транспорте и торговых районах.

Android 12 уже позволяла вручную отключить 2G, но до нужной настройки добирались далеко не все. В Android 17 участвующие операторы смогут применять защиту без действий пользователя. Правда, механизм потребует поддержки со стороны сети и совместимого смартфона.


В систему также добавят платформенную поддержку Encrypted Client Hello. Технология скрывает доменное имя сайта на начальном этапе HTTPS-соединения, затрудняя слежку со стороны провайдеров и владельцев Wi-Fi. Разработчики смогут задействовать ECH через совместимые сетевые библиотеки, включая OkHttp 5.5.0.

Ещё одно изменение запретит приложениям без разрешения сканировать домашнюю сеть и искать телевизоры, камеры, колонки и другую технику. Кроме того, Android 17 включит Certificate Transparency по умолчанию, чтобы подозрительно выданные сертификаты было проще обнаруживать в публичных журналах.

RSS: Новости на портале Anti-Malware.ru