Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Solar webProxy 3.3 реализует фильтрацию трафика по требованиям ФинЦЕРТ

Разработчики компании «Ростелеком-Солар» представили новую версию Solar webProxy 3.3. Этот релиз шлюза веб-безопасности отметился реализацией полностью преднастроенной политики контентной фильтрации интернет-трафика для кредитных организаций.

Эта политика, по словам представителей «Ростелеком-Солар», обеспечивает защиту организаций в соответствии с требованиями ФинЦЕРТ и ряда руководящих стандартов и регламентов в сфере ИБ.

Разработчики реализовали в составе готовой политики фильтрации для банков автоматическое получение индикаторов компрометации (атрибутов файлов вредоносных программ) из бюллетеней ФинЦЕРТ.

Solar web Proxy регулярно обращается к платформе Банка России, чтобы найти свежие сведения о вредоносных файлах и ресурсах. При этом новые атрибуты выгружаются в систему, а впоследствии используются в политике и автоматически обновляются в уже существующих правилах.

Администратор может гибко настроить систему — создать свои правила фильтрации трафика, а также исключения из них, которые будут применяться в первую очередь. Грамотно построенная автоматизация обновит готовую политику и не затронет ранее сформированные администратором правила и исключения.

В процессе фильтрации трафика анализируются хеш-функций файлов в совокупности с их размерами. Также фильтрации помогает блокировка по сигнатурам зараженных файлов согласно стандартам Банка России СТО БР ИББС-1.3-2016, СТО БР БФБО-1.5-2018 и др.

Более того, система проверяет ресурсы, с которыми взаимодействуют вредоносные программы. При запросе доступа к сайтам система проверяет их по категориям, которые кредитно-финансовые организации рекомендуют блокировать согласно лучшим отраслевым практикам.

В частности, к таким категориям относятся ресурсы, посвященные распространённым методам киберпреступников: хакингу и крэкингу, онлайн-мошенничеству, фишингу, применению анонимных прокси-серверов, шпионских и вредоносных программ, спама и прочего.

Банки с 1 июля начнут передавать ИНН при переводах через СБП

С 1 июля 2026 года в России при переводах и платежах через Систему быстрых платежей станет обязательным указание ИНН. Об этом на форуме «Антифродум» рассказал руководитель направления СБП Центра противодействия мошенничеству НСПК Никита Юрков.

Речь идёт не только о переводах между физлицами. Новое правило затронет и операции между физлицами и юрлицами.

При этом самим клиентам ничего дополнительно заполнять не придётся: передавать ИНН через инфраструктуру НСПК будут банки — разумеется, если эти данные у них есть.

Нововведение объясняют борьбой с дропами и мошенническими схемами. По словам Никиты Юркова, злоумышленник может сравнительно легко сменить номер телефона, перевыпустить карту, открыть новый счёт или даже переоформить паспорт. А вот ИНН — реквизит куда более устойчивый, заменить его физлицу значительно сложнее.

В НСПК считают, что именно это сделает ИНН удобным инструментом для отслеживания подозрительных операций. Такой идентификатор позволит быстрее выявлять риски и осложнит использование подставных счетов в схемах вывода и обналичивания денег.

Как отметил Юрков, ИНН станет универсальным идентификатором, который поможет эффективнее проверять риски как в СБП, так и в платёжной системе «Мир». Это, по его словам, даст возможность развивать антифрод-инструменты и усложнять мошенникам обход уже действующих ограничений.

В пресс-службе НСПК уточнили, что обязанность по обмену ИНН клиентов ляжет именно на банки. Они будут передавать эти сведения через инфраструктуру НСПК в обязательном порядке.

Напомним, ранее россиянам предложили ограничить количество банковских карт — не более 20 штук на человека, из них максимум пять в одном банке.

RSS: Новости на портале Anti-Malware.ru