ЦБ определил для банков перечень киберугроз при работе с биометрией

ЦБ определил для банков перечень киберугроз при работе с биометрией

ЦБ определил для банков перечень киберугроз при работе с биометрией

Центральный банк России составил список киберугроз, которые должны учитывать кредитные организации при разработке систем биометрической идентификации клиентов. Казалось бы, описаны вещи очевидные, однако составленный список поможет более сознательно хранить крайне чувствительную информацию.

С самим перечнем можно ознакомиться на официальном сайте ЦБ, эти угрозы банки должны будут учитывать при сборе, использовании и передаче биометрических персональных данных своих клиентов.

«Данными угрозами являются нарушения целостности (подмена, удаление), доступности (блокирование передачи) и конфиденциальности биометрической информации о клиентах», — говорится на сайте Центробанка.

«Кредитные организации должны будут учитывать эти критерии при открытии вклада или счета, предоставлении кредита, переводе денежных средств и оказании других услуг своим клиентам, чтобы обезопасить их от противозаконных действий».

По мнению ЦБ, киберпреступники могут не только украсть биометрические данные, но и попытаться подменить их в базе, либо вообще удалить базу.

Таким образом, кредитным организациям предстоит задуматься над реализацией мер безопасности, учитывая все означенные киберриски. Отмечается, что сам Банк России не будет осуществлять проверку банков на соответствие этим требованиям.

Недавно отмечалось, что сбор биометрической информации происходит крайне медленно. Это отчасти обусловлено тем, что в России пока толком нет сертифицированного оборудования для хранения этих данных.

Напомним, что ЦБ в прошлом месяце заверил, что биометрические данные пользователей не будут передаваться коллекторам ни в каком виде.

Чуть позже были определены требования для размещения данных россиян в ЕБС.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru