ЦБ хочет обязать публичные компании создавать комитеты по киберрискам

ЦБ хочет обязать публичные компании создавать комитеты по киберрискам

ЦБ хочет обязать публичные компании создавать комитеты по киберрискам

Согласно заявлению первого зампреда ЦБ Сергея Швецова, Банк России выдвинул инициативу обязать публичные компании создавать комитеты по рискам, которые будут действовать при совете директоров.

«Мы предлагаем обязать публичные компании вслед за финансовым сектором создавать в советах директоров комитеты по рискам, которые будут отвечать в том числе за операционные риски», — заявляет Сергей Швецов.

«Раньше в финансовом секторе вся дискуссия велась вокруг кредитного и рыночного риска, теперь же кибербезопасность находится очень близко к тем рискам, которые в регулировании Банка России занимают особое положение», — добавил Швецов.

Также по словам господина Швецова, усиление роли регулятора в области координации деятельности компаний по противодействию мошенничеству на данный момент является «объективным трендом, который должен позволить ограничить компрометации самих технологий».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Экосистема Security Vision сертифицирована Минобороны РФ по НДВ-2

Экосистема Security Vision получила сертификат соответствия Министерства обороны РФ (№ 7564 от 28.08.2025) по второму уровню контроля отсутствия недекларированных возможностей (НДВ-2). Документ подтверждает, что платформа и модули соответствуют заявленным возможностям и требованиям руководящих документов в области защиты информации.

Сертификация позволяет использовать Security Vision в защищённых сегментах ИТ-инфраструктуры организаций, подведомственных Минобороны, а также в любых информационных системах, где требуется применение решений с уровнем НДВ-2.

Проверку прошла не только сама Low-code / No-code платформа с её конструкторами (объектов, процессов, отчётов, дашбордов, меню и ролей, коннекторов), но и модули, разработанные на её основе. В их числе:

  • инструменты для реагирования на инциденты (SOAR, NG SOAR),
  • управление активами (AM, CMDB) и уязвимостями (VM, VS),
  • SIEM и модули соответствия требованиям ФЗ-187 (КИИ), ГосСОПКА и ФинЦЕРТ,
  • средства контроля безопасности, анализа угроз (TIP, UEBA), управления рисками (RM, ORM, BCM, CM),
  • сервис-деск и портал самооценки ИБ,
  • а также возможность создавать собственные экспертные модули на базе Low-code / No-code.

Таким образом, сертификация охватывает весь спектр решений Security Vision в рамках утверждённой конфигурации, что позволяет использовать их в государственных и коммерческих системах с повышенными требованиями к защите информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru