В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

Центробанк отрицательно относится к тому, чтобы страхование киберрисков стало обязательным, рассказал журналистам зампред ЦБ Владимир Чистюхин в рамках форума «Страховой бизнес в эпоху перемен». Об этом сообщает корреспондент РБК.

«Мое отношение к тому, чтобы придать страхованию киберрисков обязательный характер, отрицательное. Мы не разобрались с предметом в настоящее время, что такое киберриски, из чего они состоят. Мы в принципе не знаем практику страховых компаний, готовы ли они страховать киберриски», — заявил Чистюхин.

По мнению зампреда ЦБ, вопрос не в обязательности или необязательности страхования, а в том, чтобы в принципе начать страховать киберриски и понять, как это реализуется, пишет rbc.ru.

«Это не только проблема сегодня в России. Я общаюсь с коллегами из других стран. Это и страховые компании, и регуляторы. Они говорят, что, конечно, эта тенденция по страхованию киберрисков развивается, но сказать, что это какой-то устойчивый тренд и все компании бросились заниматься этим видом страхования, было бы неправильно», — заключил он.

27 октября «Коммерсантъ» со ссылкой на план мероприятий программы «Цифровая экономика» сообщил, что к 2020 году в России может быть введен индустриальный стандарт по обязательному аудиту информационной безопасности. В отдельных отраслях экономики может появиться требование страхования киберрисков. Так, это может стать обязательным для аэропортов и вокзалов, банков и предприятий стратегических отраслей промышленности.

Ранее в том же месяце ​президент России Владимир Путин призвал усилить безопасность российского сегмента интернета, среди предложенных им мер — создание государственной системы обнаружения и ликвидации последствий кибератак.

Банки Беларуси с 1 июля будут собирать геолокацию клиентов

С 1 июля банки в Беларуси обязаны использовать антифрод-системы и собирать цифровой отпечаток устройств клиентов. В этот набор данных войдут модель устройства, версия ПО, параметры браузера, настройки системы и геолокация.

О новых требованиях сообщает БЕЛТА со ссылкой на Национальный банк Беларуси. Регулятор утвердил стандарт «Банковская деятельность. Обеспечение информационной безопасности. Цифровой отпечаток устройства».

Логика простая: если мошенник украл пароль, это еще не значит, что он сможет спокойно войти в онлайн-банк и вывести деньги. При первом входе клиента в систему дистанционного обслуживания банк формирует эталонный цифровой отпечаток устройства.

Если позже кто-то попытается войти с другого устройства, с подозрительными параметрами или подмененной геолокацией, антифрод-система должна заметить несоответствие и остановить операцию.

Доступ в таком случае будет заблокирован до подтверждения со стороны клиента. При этом количество устройств не ограничено: у пользователя может быть несколько эталонных отпечатков, например для смартфона, ноутбука и планшета.

Отдельно подчеркивается, что банки должны не просто уведомить клиентов о сборе геолокации, но и получить их разрешение. Собранные данные будут храниться в зашифрованном виде, не передаваться третьим лицам и использоваться только для антифрод-проверок при входе в банковские сервисы.

По сути, белорусские банки переходят к более жесткой проверке не только того, кто вводит пароль, но и откуда, с какого устройства и в каких условиях это происходит. Для клиентов это может добавить лишний шаг подтверждения, зато мошенникам станет заметно сложнее выдавать свой вход за обычную активность владельца счета.

RSS: Новости на портале Anti-Malware.ru