Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Согласно сообщениям пресс-службы Центрального банка России, финансовые регуляторы стран Евразийского экономического союза (ЕАЭС) находятся в стадии завершения объединения в области взаимодействия по вопросам информационной безопасности. Завершающим штрихом стало соглашение с Национальным банком Киргизии, которое было заключено 15 ноября.

Согласно условиям данного объединения, финансовые регуляторы могут направлять в ФинЦЕРТ оперативные уведомления в случае выявления киберугроз. Эти уведомления будут содержать основные параметры кибератак.

После поступивших сообщений специалисты центра смогут провести исследование использованной в данной атаке вредоносной программы (или нескольких программ). Более того, сотрудники проконсультируют регуляторы по поводу атак на банкоматы и фишинговых угроз.

«Соглашение о взаимодействии в области информационной безопасности заключено 15 ноября с Национальным банком Кыргызской Республики. Ранее аналогичные документы были подписаны с финансовыми регуляторами Республики Казахстан, Республики Армения и Республики Беларусь», — передает ТАСС слова пресс-службы Центробанка.

Первый заместитель директора департамента информационной безопасности Банка России Артем Сычев отметил, что подобное взаимодействие станет частью формирования среды доверия между регуляторами.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru