ЦБ усилит контроль над кибербезопасностью российских банков

ЦБ усилит контроль над кибербезопасностью российских банков

ЦБ усилит контроль над кибербезопасностью российских банков

Центральный банк России готов взять на себя вопрос усиления кибербезопасности финансовых организаций. В ЦБ убеждены, что современные реалии банковского дела создают перманентные киберриски в процессе деятельности кредитных организаций.

Свою позицию по этому поводу озвучила глава Центробанка Эльвира Набиуллина, выступая перед банкирами на мероприятии, организованном Ассоциацией банков России.

Набиуллина отметила, что деятельность любого банка в современном мире подразумевает вовлечение ИТ-составляющей в том или ином виде. Следовательно, без связанных с этим киберрисков никак не обойтись.

Глава регулятора также отчасти укорила некоторые кредитные организации в недостаточно серьезном подходе к вопросу обеспечения кибербезопасности.

«<…> При этом мы видим, что многие, особенно небольшие банки, относятся к кибербезопасности как ко второстепенной проблеме».

Инициированные Банком России проверки показали, что в основе всех киберинцидентов лежит человеческий фактор — например, отношение руководящего состава к проблеме кибеугроз, низкая ответственность сотрудников, недостаточная организация внутреннего контроля по вопросам информационной безопасности и тому подобное.

«Хочу обратить и ваше внимание на это, и сказать о том, что мы будем уделять этому вопросу особое тоже внимание. И наш надзор за киберустойчивостью банков будет только усиливаться», — цитирует РИА Новости Набиуллину.

MAX получил лицензию ФСТЭК на работу с конфиденциальной информацией

Мессенджер MAX, как следует из реестров ФСТЭК, получил лицензию на работу с конфиденциальной информацией. Она выдана бессрочно и даёт право не только разрабатывать средства защиты, но и обеспечивать защиту информации сторонних лиц и организаций.

Как выяснил ТАСС, соответствующая запись появилась в базе регулятора ещё 11 марта. При этом сама компания публично об этом не сообщала.

Как напомнил глава группы защиты инфраструктурных ИT-решений компании «Газинформсервис» Сергей Полунин в комментарии для ТАСС, такая лицензия носит бессрочный характер.

Она необходима компаниям, которые разрабатывают, внедряют и проектируют средства защиты данных, независимо от того, являются ли эти решения собственной разработкой.

«Это про право заниматься защитой чужой информации», — резюмировал эксперт.

Ранее MAX подвергался критике из-за отсутствия лицензий на работу с конфиденциальной информацией. Появлялась также информация о наличии серьёзных претензий со стороны регуляторов.

RSS: Новости на портале Anti-Malware.ru