ЦБ будет вести черный список пособников киберпреступников

ЦБ будет вести черный список пособников киберпреступников

ЦБ будет вести черный список пособников киберпреступников

Новые правила, сформированные Центробанком России, согласно которым кредитные организации обязаны будут отчитываться обо всех случаях переводов денежных средств без согласия клиента, имеют подводные камни. Предположительно, эти правила могут повлечь за собой создание нового черного списка клиентов банка.

Таким способом регулятор хочет бороться с так называемыми дропперами. Это такие компании или отдельные физические лица, чьи счета используются в ходе незаконных операций по выведению денежных средств.

То есть сначала киберпреступники похищают из банка средства, а затем используют дропперов для вывода этих средств на их счета.

Закон, по которому банки будут обязаны уведомлять ЦБ обо всех финансовых операциях (или об их попытках), которые не были согласованы с клиентами, вступит в силу уже 26 сентября. Именно пунктами этого закона Центробанку разрешается вести черный список дропперов, чтобы в дальнейшем предоставлять эту информацию кредитным организациям.

Здесь есть опасность — в эту базу могут попасть и вполне добросовестные клиенты. Например, если злоумышленники использовали счет законопослушного клиента без его ведома. Эксперт в области информационной безопасности, работающий в одном из банков, приводит такой пример: киберпреступники просят знакомого воспользоваться его счетом для перевода некой суммы денег.

Эти деньги могут быть украдены, о чем не будет подозревать человек, которого попросили просто принять на карту средства.

Также среди опасностей, подстерегающих добросовестных пользователей, есть происки конкурентов и какая-либо техническая ошибка.

Напомним, что несколько дней назад в Центральном банке России приняли решение немного ослабить правила, согласно которым кредитные организации обязаны отчитываться перед регулятором за любые киберинциденты. В частности, маленькие кредитные организации теперь смогут избежать обязательной отчетности о кибератаках.

Также недавно стало известно о желании ЦБ получить право блокировать сайты без суда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторы раскрыли белый список сервисов при отключении интернета

Минцифры опубликовало перечень российских ресурсов и сервисов, доступ к которым будет гарантирован даже в случае отключения мобильного интернета. Крупнейшие федеральные операторы связи к утру понедельника также раскрыли свои версии списков. Они включают наиболее востребованные и социально значимые онлайн-платформы, без которых повседневная жизнь пользователей и работа критической инфраструктуры оказались бы под угрозой.

О том, что ведомство совместно с регуляторами разработало техническую схему, позволяющую обеспечить доступ к определённому набору сервисов при ограничении мобильного интернета, министр цифрового развития Максут Шадаев сообщил месяц назад в кулуарах конференции «Цифровая эволюция».

В перечень, как уточнил министр, должны войти все сервисы, «необходимые для жизни», включая банки, маркетплейсы, службы доставки и заказа такси, а также ряд M2M-решений, прежде всего обеспечивающих работу банкоматов и платёжных терминалов.

Как сообщили источники РБК, к прошлой пятнице Минцифры подготовило список сервисов и сайтов, которые должны функционировать при отключении мобильного интернета. В него вошли «наиболее востребованные и социально значимые российские ресурсы», включая государственные порталы (сайты правительства, администрации президента, Госуслуги, платформу дистанционного голосования), крупнейшие банки (Сбер, Т-Банк, Газпромбанк, Альфа-банк), маркетплейсы Ozon и Wildberries, сервисы Яндекса, соцсети ВК и Одноклассники, сайт торговой сети «Магнит», Авито, Rutube, «Кинопоиск», а также сайты операторов «большой четвёрки».

Уже в пятницу «МегаФон» и «Вымпелком» заявили РБК, что реализовали доступ к сервисам из списка Минцифры. В «Вымпелкоме» также отметили, что помимо обязательных ресурсов будут поддерживать и работу мессенджера MAX.

Через несколько часов о предоставлении доступа к «белому списку» объявил Т2. Перечень этого оператора в целом совпадает с заданным Минцифры, однако был дополнен платформой Дзен.

«Мы понимаем, насколько критичен непрерывный доступ к мессенджерам, Госуслугам, картам и другим социально значимым сервисам. Наше решение позволяет сохранить его в зонах действия ограничений. Это компромиссный вариант, который решает проблему абонентов последних месяцев, не нарушая требований безопасности. Решение разработано совместно с профильными ведомствами и обеспечивает баланс между защитой критической инфраструктуры и поддержкой граждан. Мы будем отслеживать обратную связь от пользователей и при необходимости расширять список доступных ресурсов», — прокомментировала заместитель генерального директора по коммерческой деятельности Т2 Ирина Лебедева.

Сегодня перечень ресурсов, которые будут работать при ограничении мобильного интернета, представил МТС. Как сообщило издание «Рунет», список у этого оператора оказался самым коротким: из банковских сервисов там присутствует только Сбербанк Онлайн, а мессенджер MAX отсутствует.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru