ЦБ внезапно проверит банки на готовность к киберугрозам

ЦБ внезапно проверит банки на готовность к киберугрозам

ЦБ внезапно проверит банки на готовность к киберугрозам

Банк России планирует проверить работу систем информационной безопасности в российских кредитных организациях. Проверка в этот раз будет отличаться внезапностью: в определённый момент сотрудникам отправят вредоносные письма.

Есть ряд рисков, связанных с таким подходом. Например, как отмечает «Коммерсант», специалисты опасаются подключения реальных киберпреступников, которые попытаются сыграть на моменте.

Учения, по словам регулятора, пройдут в третьем квартале 2023 года. В разосланных представителям банков письмах Центробанк просит направить как минимум 30 адресов электронных ящиков сотрудников.

Особенно ЦБ интересуют служащие, не имеющие отношения к отделу информационной безопасности.

«Чтобы создать приближенные к реальности условия, участников не будут заранее уведомлять о дате проведения киберучений», — объясняют в Центральном банке.

Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», так прокомментировал готовящееся мероприятие:

«Безусловно, это правильная мера, поскольку есть большая разница между тем, чтобы проверить на практике, и просто выпускать рекомендации, требуя отчёты. Если грамотно подойти к организации, такие учения принесут исключительно пользу».

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru