ЦБ будет маркировать сайты легальных МФО в выдаче Google

ЦБ будет маркировать сайты легальных МФО в выдаче Google

ЦБ будет маркировать сайты легальных МФО в выдаче Google

Центральный банк России планирует в следующем году распространить маркировку сайтов благонадежных МФО на поисковую систему Google. Напомним, что на данный момент специальную пометку таких ресурсов можно наблюдать только в поисковой выдаче «Яндекса».

Легальные МФО и страховые компании могут рассчитывать на значок «Реестр Банка России», который им присваивают в выдаче «Яндекса». Уже в следующем году, как заявил директор департамента микрофинансового рынка Банка России Илья Кочетков, такие же маркеры появятся в Google.

«Да [проект будет расширен — прим. ред.], планируем сделать что-то подобное с Google и, возможно, с другими поисковыми системами. Тем более что на примере с "Яндексом" уже можно показать, как все это работает», — объяснил Кочетков в интервью «Российской газете».

«Что касается нынешнего проекта, то следующим логичным шагом может стать наполнение выпадающего при нажатии на галочку окна информацией о том, может ли МФО привлекать денежные средства от физических лиц и тому подобное».

В начале этого месяца мы писали о планах Центрального банка России ввести маркировку благонадежных организаций финансового рынка. В настоящее время такая маркировка применяется к сайтам микрофинансовых организаций (МФО). Такой инициативой поделился Михаил Мамута, занимающий должность руководителя службы ЦБ по защите прав потребителей и обеспечению доступности финансовых услуг.

К сожалению, по данным «Смарт Лайн Инк», в течение последних трех месяцев увеличилось количество утечек данных из российских МФО. Доля МФО выросла с 3% до 5% в общем числе инцидентов, связанных с утечками данных. При этом утекают не только персональные данные клиентов, но и сканы документов, удостоверяющих личность, в том числе, паспортов.

Подпишитесь на новости

Код Безопасности выпустит Secret Net EDR, систему обнаружения кибератак

Пароля для входа в корпоративную сеть мало, сам компьютер тоже должен пройти проверку. «Код Безопасности» выводит на рынок Secret Net EDR 1.3 — систему обнаружения атак и реагирования на инциденты на рабочих станциях и серверах. Главная особенность продукта — рейтинг доверия устройства.

По результатам сигнатурного анализа, YARA-сканирования и поиска скрытых объектов компьютер получает один из трёх статусов: «Доверенный», «Приемлемый» или «Недоверенный».

Изменения записываются в операционный журнал, а рейтинг можно использовать при принятии решений о доступе к корпоративным ресурсам.

Практический сценарий уже предусмотрен: Secret Net EDR работает совместно с «Континент ZTN Клиент». При удалённом подключении сервер доступа может запросить комплексную проверку компьютера у EDR-агента.

По её результатам пользователю разрешают подключение или блокируют его. Логика простая: правильный пароль ещё не делает заражённый ноутбук желанным гостем.

Кроме рейтинга, версия 1.3 предлагает поиск руткитов, YARA-сканирование файловой системы, контроль безопасной конфигурации и сигнатурный анализ сетевого трафика. Для обнаруженных аномалий и вредоносных действий можно настроить автоматические реакции.

Следующий этап — расширение поведенческого анализа и корреляции событий. В версии 1.4 разработчик планирует добавить локальный коррелятор, расширенный поиск для расследований и углубить интеграцию с удалённым доступом.

Релиз 1.4 намечен на первый квартал 2027 года. Получение сертификата ФСТЭК России также входит в планы этой версии.

RSS: Новости на портале Anti-Malware.ru