ICC: Банки являются мишенью номер один для киберпреступников

ICC: Банки являются мишенью номер один для киберпреступников

ICC: Банки являются мишенью номер один для киберпреступников

«Стратегии кибербезопасности: финансовая отрасль» — под таким именем прошла панельная сессия на II Международном конгрессе по кибербезопасности (ICC), организатором которого выступил Сбербанк.

В обсуждении вопроса приняли участие старший вице-президент и директор по информационной безопасности Visa Cунил Сешадри, президент Ассоциации банков России Георгий Лунтовский, председатель правления ЮниКредит Банка Михаил Алексеев, CSO&DPO Евробанка Даниэла Жижич.

Модератором же стал Станислав Кузнецов, зампред Сбербанка.

В процессе были затронуты общие вызовы, также представители финансовых организаций определили ключевые аспекты взаимодействия в сфере кибербезопасности.

Кузнецов высказал мнение, что банки являются мишенью №1 для киберпреступников. Следовательно, опыт банков должен быть востребован в других отраслях экономики и в государственных институтах.

Также зампред Сбербанка обратил внимание на проделанную кредитными организациями большую работу по укреплению своей безопасности.

Председатель правления ЮниКредит Банка Михаил Алексеев призвал не забывать о роли человеческого фактора:

«Мы знаем коварные приемы социальной инженерии, когда можно сымитировать контакты из финансовых кредитных организаций по отношению к нашим клиентам. Но и сами организации не защищены от возможности использования этих методов социальной инженерии».

В Евробанке же считают, что тестирование является одной из основных задач в сфере кибербезопасности.

Госдума приняла законопроект о запрете передачи ПДн в небезопасные страны

Госдума на пленарном заседании 10 декабря приняла в первом чтении поправки к закону «О персональных данных», ужесточающие правила трансграничной передачи персональных данных в страны с недостаточным уровнем их защиты.

Речь идет о законопроекте № 951518-8, внесённом в Госдуму 25 июня 2025 года группой депутатов и сенаторов.

В пояснительной записке отмечается, что действующие критерии для включения государств в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, требуют актуализации.

По мнению авторов инициативы, простого присоединения к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года больше недостаточно.

Законопроект предоставляет регулятору право вводить ограничения на передачу персональных данных в государства, где уровень защиты признан недостаточным. Для оценки этого уровня предлагается использовать более строгие критерии.

Порядок трансграничной передачи персональных данных в последний раз обновлялся в 2023 году. Тогда, в частности, было введено обязательство уведомлять Роскомнадзор о такой передаче, а сам регулятор получил право её запрещать.

RSS: Новости на портале Anti-Malware.ru