В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

Центробанк отрицательно относится к тому, чтобы страхование киберрисков стало обязательным, рассказал журналистам зампред ЦБ Владимир Чистюхин в рамках форума «Страховой бизнес в эпоху перемен». Об этом сообщает корреспондент РБК.

«Мое отношение к тому, чтобы придать страхованию киберрисков обязательный характер, отрицательное. Мы не разобрались с предметом в настоящее время, что такое киберриски, из чего они состоят. Мы в принципе не знаем практику страховых компаний, готовы ли они страховать киберриски», — заявил Чистюхин.

По мнению зампреда ЦБ, вопрос не в обязательности или необязательности страхования, а в том, чтобы в принципе начать страховать киберриски и понять, как это реализуется, пишет rbc.ru.

«Это не только проблема сегодня в России. Я общаюсь с коллегами из других стран. Это и страховые компании, и регуляторы. Они говорят, что, конечно, эта тенденция по страхованию киберрисков развивается, но сказать, что это какой-то устойчивый тренд и все компании бросились заниматься этим видом страхования, было бы неправильно», — заключил он.

27 октября «Коммерсантъ» со ссылкой на план мероприятий программы «Цифровая экономика» сообщил, что к 2020 году в России может быть введен индустриальный стандарт по обязательному аудиту информационной безопасности. В отдельных отраслях экономики может появиться требование страхования киберрисков. Так, это может стать обязательным для аэропортов и вокзалов, банков и предприятий стратегических отраслей промышленности.

Ранее в том же месяце ​президент России Владимир Путин призвал усилить безопасность российского сегмента интернета, среди предложенных им мер — создание государственной системы обнаружения и ликвидации последствий кибератак.

Kaspersky MDR начал сверять подозрительную активность с утёкшими паролями

«Лаборатория Касперского» обновила сервис Kaspersky Managed Detection and Response (MDR). Теперь он умеет автоматически сопоставлять события безопасности с данными об утёкших логинах и паролях — чтобы заметить захват аккаунта раньше, чем злоумышленник успеет развернуться в корпоративной сети.

Для этого в MDR интегрировали данные Kaspersky Digital Footprint Intelligence — сервиса мониторинга цифрового следа организации и внешних угроз.

Если учётные данные сотрудника засветились в утечке и одновременно с этим система фиксирует подозрительную активность, аналитики получат дополнительный контекст для расследования и приоритизации инцидента.

Функция выглядит своевременной: по данным «Лаборатории Касперского», в 2025 году четверть расследованных атак начиналась с использования скомпрометированных учётных записей. Войти под чужим логином зачастую проще, чем ломать защиту в лоб, а отличить злоумышленника от настоящего пользователя заметно сложнее.

Обновление также добавило уведомления о состоянии защищаемых активов. Администраторов предупредят, если проблемы с подключением или сбором телеметрии могут ухудшить качество мониторинга. Рекомендуемые правила оповещения разрешено менять с учётом особенностей компании и отдельных подразделений.

Провайдеры услуг безопасности получили возможность устанавливать ожидаемые лимиты использования лицензий для каждого клиента. Кроме того, MDR теперь поддерживает Kaspersky Embedded Systems Security для Linux 4.0 — сервис можно подключать к защите встраиваемых Linux-систем.

Сам Kaspersky MDR предназначен для круглосуточного мониторинга инфраструктуры, поиска угроз, расследования инцидентов и реагирования на атаки.

RSS: Новости на портале Anti-Malware.ru