ЦБ: Уже более 600 организаций подключились к АСОИ от ФинЦЕРТ

ЦБ: Уже более 600 организаций подключились к АСОИ от ФинЦЕРТ

ЦБ: Уже более 600 организаций подключились к АСОИ от ФинЦЕРТ

Представители Центрального банка России утверждают, что уже более 600 организаций обмениваются информацией о киберинцидентах через автоматизированную систему обработки инцидентов (АСОИ). Напомним, что АСОИ является разработкой ФинЦЕРТ.

Такую информацию на Уральском форуме по информационной безопасности в финансовой сфере предоставил Дмитрий Скобелкин, занимающий должность заместителя председателя Центробанка. До этого уже сообщалось, что к АСОИ подключились все российские кредитные организации.

«Сегодня информационный обмен через АСОИ ФинЦЕРТа осуществляют более 600 организаций, среди них 437 банков, 39 небанковских кредитных организаций, 77 страховых организаций и 63 иные организации», — передают СМИ слова Скобелкина.

Помимо этого, добавил Скобелкин, на платформе АСОИ специалисты создали автоматизированную систему «Фид-Антифрод», которая помогает отловить переводы средств, которые были проведены без согласия клиента. В настоящий момент система запущена в тестовом режиме.

Скобелкин уверяет, что «Фид-Антифрод» уже зарекомендовал себя достаточно хорошо — с момента запуска системы в тестовую эксплуатацию была получена информация о 25 тысячах несанкционированных операций.

Уже в этом году ЦБ запустит «Фид-Антифрод» в боевом режиме. Также в 2019 году планируется полностью автоматизировать информационный обмен через АСОИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru