Устойчивость банковской системы к атакам протестируют сторонние хакеры

Устойчивость банковской системы к атакам протестируют сторонние хакеры

Устойчивость банковской системы к атакам протестируют сторонние хакеры

Европейский Центробанк (ЕЦБ) запускает программу проверки на кибербезопасность банковской системы. В рамках этой программы было принято решение привлечь сторонние команды хакеров, которые помогут оценить защищенность систем.

Проект получил имя «Европейская программа по отражению угроз с использованием специальных экспертов, атакующих систему извне» (European Framework for Threat Intelligence-based Ethical Red Teaming), по его замыслу участников финансового рынка будут проверять на прочность к кибератакам.

Инициатива носит исключительно рекомендательный характер — ЕЦБ отмечает, что страны-члены ЕС могут сами решать, когда и как проводить подобные проверки своих финансовых учреждений. Никаких оценок тоже ждать не стоит, лишь общие рекомендации по совершенствованию конкретной системы безопасности того или иного финансового учреждения.

Как отмечается в пояснении к программе, «власти будут признавать прохождение тестов только в том случае, если в них будут участвовать не только внутренние специалисты, но и внешние стороны». Этот пункт подразумевает участие сторонних экспертов в области кибербезопасности для оценки защищенности систем финансовых учреждений.

Сроки проверки будут определяться отдельно в зависимости от каждого конкретного финансового учреждения, однако, судя по опыту, «срок в 10-12 недель является разумным периодом для подобной проверки».

В ходе проверок будут использоваться реальные методы атак, применяемые киберпреступниками по всему миру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Правительство утвердило новые правила управления рунетом

Премьер-министр Михаил Мишустин подписал постановление правительства №1667, которое заменит действующие правила 2020 и 2023 годов. Документ вступит в силу 1 марта 2026 года.

Постановление №1667 было подписано 27 октября, однако опубликовано на официальных ресурсах лишь вечером 7 ноября. Срок его действия установлен на шесть лет — до 1 марта 2032 года.

Как отмечает издание «Код Дурова», ключевым нововведением документа стало расширение перечня угроз для безопасности интернета в России. Теперь к ним относятся не только технические сбои, но и нарушения российского законодательства — например, противодействие блокировкам или «затруднение ограничения доступа» к запрещённой информации.

В список угроз также включены:

  • использование подменных номеров для телефонных звонков;
  • деятельность хостинг-провайдеров, не входящих в реестры Минцифры или нарушающих закон «Об информации»;
  • использование несертифицированных средств связи;
  • работа платформ (сайтов, мессенджеров), предоставляющих услуги связи без идентификации абонентов.

Ещё одно важное изменение касается распределения ответственности за эксплуатацию технических средств противодействия угрозам (ТСПУ). Теперь за их работу отвечают не только Роскомнадзор, но также ФСБ и Минцифры. При этом, как отмечает «Российская газета», Роскомнадзор остаётся основным координатором системы централизованного управления сетями.

В документе появились и некоторые послабления. В частности, операторам связи разрешено временно отключаться от ТСПУ в случае сбоев или некорректной работы оборудования — до завершения рассмотрения жалобы или устранения неисправностей. Ранее такой возможности у операторов официально не было.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru