Op grond van die reeds bestaande instruksie 4336-U, sal die Sentrale Bank van die Russiese Federasie vereistes formuleer vir die kwaliteit van beskerming van banke teen kuberaanvalle. Teen die einde van 2019 sal elke Russiese bank 'n toepaslike risikoprofiel vir die vlak van inligtingsekuriteit ontvang.
Die konsep van 'n risikoprofiel is bekendgestel in die strategiese dokument "Hoofaanwysings vir die ontwikkeling van inligtingsekuriteit in die krediet- en finansiële sfeer van die Russiese Federasie"; die Raad van Direkteure van die Sentrale Bank het verlede week werk daaraan voltooi. Boonop spel hierdie dokument ander maatreëls uit om die finansiële sektor teen kuberaanvalle te beskerm, wat voor 2023 geïmplementeer moet word.
Die risikoprofiel neem byvoorbeeld die aandeel van ongemagtigde kaarttransaksies in die totale volume banktransaksies in ag, asook tegnologiese gereedheid om aanvalle af te weer. As die Sentrale Bank se inligtingsekuriteitsafdeling aan 'n bank 'n lae risikoprofiel toeken, beteken dit dat die bank sy kliënte aan groot gevaar blootstel:
"Dit is nie net 'n aanbeveling om iets reg te stel nie, dit is ook 'n oorgang na die vorming van boetes en ander maatreëls waarvoor wetgewing voorsiening maak," Artyom Sychev, eerste adjunkdirekteur van die departement inligtingsekuriteit van die Bank van Rusland.
Hy het ook bygevoeg dat die bank se houding teenoor inligtingsekuriteitskwessies sy finansiële stabiliteitsaanwysers beïnvloed: die grootte van kapitaal, bates, kwaliteit van bestuur en ander.
“Dit is vir ons belangrik om te verstaan hoe die organisasie se bestuur reageer op die uitdagings wat uit die oogpunt van inligtingsekuriteit ontstaan. Weet hy selfs van hulle? Bestuur hy hierdie risiko of nie? Dit is die belangrikste ding vir ons,” het Sychev gesê.
Bron: 3dnews.ru