ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

ЦБ выпустит новый ГОСТ, который обяжет банки сообщать о краже средств

Центральный банк России занялся составлением и структуризацией списка киберинцидентов, о которых должны сообщать кредитные организации. На основе этого списка также планируется создать ГОСТ.

В списке уже точно присутствуют несанкционированные переводы и операции, а также все случаи нарушения процесса оказания финансовых услуг.

Туда же хотят занести инциденты со взломом устройств клиентов банков — например, смартфонов.

Этот стандарт будет выпущен после завершения процедуры технической экспертизы, о чем сообщил Дмитрий Скобелкин, занимающий пост заместителя председателя Центробанка:

«Сейчас идет техническая экспертиза, после чего мы стандарт выпустим».

Скобелкин также подчеркнул важность противодействия таким методам киберпреступников, как социальная инженерия. Зампред обещает, что ЦБ проведет с правоохранителями анализ данных киберугроз, в результате которого будет выработан метод противодействия.

Напомним, что новейшая система защиты, получившая название Автоматизированная система обработки инцидентов (АСОИ ФинЦЕРТа), будет в обязательном порядке использоваться всеми банками России.

В прошлом месяце стало известно, что ЦБ требует от кредитных организаций уведомлять о каждом эпизоде рассылки спама, содержащего вредоносные файлы. Если банки не предоставят подобную информацию, встанет вопрос о нарушении, что повлечет за собой соответствующие взыскания.

BI Конструктор Битрикс24 научился работать без интернета и внешних серверов

Битрикс24 представил новую модель поставки BI Конструктора: теперь платформу визуальной аналитики можно полностью развернуть внутри инфраструктуры заказчика. Никаких внешних серверов, облачных API и интернет-соединения — корпоративные данные остаются за закрытыми дверями.

Раньше у крупного бизнеса с этим были сложности. BI Конструктор предлагался либо в облаке, либо в коробочной версии, которой всё равно требовался доступ к внешней инфраструктуре для обновлений и вспомогательных сервисов.

Для компаний из регулируемых отраслей такой канал наружу мог конфликтовать с внутренними политиками безопасности и требованиями регуляторов.

В новом варианте вся обработка и хранение информации выполняются на серверах заказчика. Компания самостоятельно управляет правами доступа, резервным копированием, обновлениями и интеграцией с внутренними средствами защиты. Решение совместимо с коробочной версией Битрикс24 на PostgreSQL и не обращается к внешним CDN или облачным API.

В 1С-Битрикс рассчитывают, что закрытая поставка заинтересует предприятия, которым необходимо обрабатывать данные ограниченного доступа. В первую очередь речь идёт о крупном бизнесе и организациях с жёсткими требованиями к размещению информации внутри корпоративного периметра.

Продукт уже реализован и протестирован в пилотных средах. В ближайшие месяцы Битрикс24 планирует начать пилотные внедрения у крупных заказчиков. Сроки коммерческого запуска, стоимость и условия лицензирования пока держат за закрытым контуром — их объявят позднее.

RSS: Новости на портале Anti-Malware.ru