ЦБ будет обмениваться с банками ЕАЭС информацией о киберугрозах

ЦБ будет обмениваться с банками ЕАЭС информацией о киберугрозах

ЦБ будет обмениваться с банками ЕАЭС информацией о киберугрозах

Согласно заявлению замначальника главного управления безопасности и защиты информации Банка России Артема Сычева, ЦБ договорился с регуляторами ЕАЭС об обмене данными о рисках и угрозах информационной безопасности кредитно-финансовой сферы.

«Руководители центральных банков поддержали идею обмена информацией о киберугрозах. Осталось только понять, как организовать такой обмен», — отметил господин Сычев.

Также было высказано следующее мнение:

«Именно на России хакеры часто тестируют новые виды атак, а затем переносят их на сопредельные страны».

Сычев заявил, что киберпреступники часто пытаются похищать деньги у граждан соседних государств, например, злоумышленники из Казахстана пытаются красть деньги у граждан России. Уже в ближайшее время может быть подписано соглашение с банками Белоруссии, Казахстана, Армении и Киргизии.

Подобное взаимное оповещение, по словам замначальника Главного управления безопасности и защиты информации Банка, поможет бороться с финансовыми мошенниками.

Стоит отметить, что национальные банки Белоруссии и Казахстана создали аналогичный ФинЦЕРТу Банка России центры реагирования на кибератаки, в Армении и Киргизии только планируют создать нечто подобное.

Ожидается, что соглашение будет подписано через два-три месяца.

Ранее мы писали, что ЦБ создает департамент информационной безопасности. Планируется, что новый департамент получит статус центра компетенции по обеспечению киберустойчивости организаций кредитно-финансовой сферы.

Помимо этого, стало известно, что Банк России планирует создать для банков систему обмена информацией о киберугрозах. В информацию, которой будут обмениваться банки с помощью этой системы, будут включены данные о счетах, используемых мошенниками для обналичивания средств.

РЖД переводит сервисы на новые сертификаты: что делать пассажирам

РЖД начала переводить сайт, приложение «РЖД Пассажирам», PWA-версию и другие электронные сервисы на российские сертификаты безопасности. Из-за этого части пользователей потребуется установить корневые сертификаты Минцифры или перейти на браузер, который уже умеет им доверять.

В российских браузерах сервисы продолжат открываться без дополнительной настройки, как на компьютерах, так и на мобильных устройствах.

Пользователям других браузеров РЖД рекомендует скачать сертификаты с официальной страницы «Госуслуг». Учётная запись для этого не нужна, установка бесплатна.

С Android всё спокойно. Актуальная версия приложения «РЖД Пассажирам» продолжит работать без дополнительных сертификатов. Пользователям советуют лишь проверить наличие обновлений.

Владельцам iPhone повезло меньше: для работы приложения на iOS понадобится установить корневые сертификаты Минцифры вручную. Информация о переходе также опубликована на сайте РЖД.

Корневой сертификат сообщает устройству, каким центрам сертификации можно доверять. Поэтому скачивать такой файл из телеграм-канала, письма от поддержки или с первого сайта в поиске категорически нельзя. Установка поддельного сертификата способна помочь злоумышленникам перехватывать трафик и маскировать фишинговые страницы.

Безопасный вариант — использовать только прямой адрес gosuslugi.ru/crt, самостоятельно набрав его в браузере. Если при открытии сайта РЖД внезапно предлагают скачать сертификат с другого домена, перед вами, вероятнее всего мошенник.

RSS: Новости на портале Anti-Malware.ru