В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

Центробанк отрицательно относится к тому, чтобы страхование киберрисков стало обязательным, рассказал журналистам зампред ЦБ Владимир Чистюхин в рамках форума «Страховой бизнес в эпоху перемен». Об этом сообщает корреспондент РБК.

«Мое отношение к тому, чтобы придать страхованию киберрисков обязательный характер, отрицательное. Мы не разобрались с предметом в настоящее время, что такое киберриски, из чего они состоят. Мы в принципе не знаем практику страховых компаний, готовы ли они страховать киберриски», — заявил Чистюхин.

По мнению зампреда ЦБ, вопрос не в обязательности или необязательности страхования, а в том, чтобы в принципе начать страховать киберриски и понять, как это реализуется, пишет rbc.ru.

«Это не только проблема сегодня в России. Я общаюсь с коллегами из других стран. Это и страховые компании, и регуляторы. Они говорят, что, конечно, эта тенденция по страхованию киберрисков развивается, но сказать, что это какой-то устойчивый тренд и все компании бросились заниматься этим видом страхования, было бы неправильно», — заключил он.

27 октября «Коммерсантъ» со ссылкой на план мероприятий программы «Цифровая экономика» сообщил, что к 2020 году в России может быть введен индустриальный стандарт по обязательному аудиту информационной безопасности. В отдельных отраслях экономики может появиться требование страхования киберрисков. Так, это может стать обязательным для аэропортов и вокзалов, банков и предприятий стратегических отраслей промышленности.

Ранее в том же месяце ​президент России Владимир Путин призвал усилить безопасность российского сегмента интернета, среди предложенных им мер — создание государственной системы обнаружения и ликвидации последствий кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

БКС Банк запустил публичную Bug Bounty с наградами до 500 тыс. руб.

БКС Банк объявил о запуске открытой программы Bug Bounty, в рамках которой специалисты по кибербезопасности смогут искать уязвимости в цифровых сервисах банка и получать за это вознаграждения. Ранее БКС уже проводил закрытое тестирование на площадке Standoff Bug Bounty — кредитная организация выплатила около миллиона рублей за подтверждённые уязвимости.

Теперь программа становится публичной: к тестированию смогут подключиться тысячи независимых исследователей, чтобы проверить защищённость сайтов, поддоменов, мобильных приложений и личных кабинетов БКС Банка.

На старте максимальная награда за найденную критическую уязвимость составит 250 тысяч рублей, но в течение первых трёх недель банк удвоит выплаты: до 500 тысяч рублей за критические и до 240 тысяч рублей за уязвимости высокого уровня.

«Баг-баунти — общепризнанная мировая практика, которая помогает нам повысить реальную безопасность приложений и взглянуть на сервисы глазами сотен исследователей с уникальными навыками. После успешной приватной фазы мы приняли решение сделать программу публичной», — рассказал Андрей Анчугов, руководитель направления аудита кода и приложений БКС Банка.

Эксперты Positive Technologies ранее отмечали, что в 2025-2026 годах финансовый сектор столкнётся с ростом атак через уязвимости в API и на цепочки поставок.

В таких условиях запуск собственных программ баг-баунти становится важным элементом проактивной защиты — помогает находить и устранять слабые места до того, как ими воспользуются злоумышленники.

БКС Банк, работающий на рынке с 1989 года, называет инициативу логичным шагом в стратегии по усилению кибербезопасности и защите данных клиентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru