Банки смогут сообщить о кибератаках только после уведомления ЦБ

Банки не смогут раскрыть сведения об утечках информации или атаках киберпреступников, если Центробанк не даст на то соответствующего разрешения. Любое оглашение подобной информации, будь то конференция, пресс-релиз и прочее, должно быть одобрено Центральным банком России.

Такие условия диктует положение Центробанка, которое не так давно вступило в силу.

Следовательно, кредитные организации теперь обязаны уведомить регулятор о планируемой публикации за один рабочий день. ЦБ должен знать точную дату публикации, ее время, а также сможет контролировать ее содержание.

Также Центральный банк России требует от кредитных организаций уведомлять о каждом эпизоде рассылки спама, содержащего вредоносные файлы. Если банки не предоставят эти данные, встанет вопрос о неполном предоставлении информации, что повлечет за собой соответствующие взыскания.

Напомним, что с 1 июля 2-18 года кредитные организации обязаны отчитываться перед Центробанком о любых «компьютерных инцидентах».

Данные о спам-письмах банки должны передавать в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ).

В настоящее время есть лишь один недостаток — не утвержден точный список типов киберинцидентов, о которых банки должны непременно сообщать регулятору.