Basant-se en la instrucció ja existent 4336-U, el Banc Central de la Federació de Rússia formularà requisits per a la qualitat de la protecció dels bancs dels atacs cibernètics. A finals de 2019, cada banc rus rebrà un perfil de risc adequat per al nivell de seguretat de la informació.
El concepte de perfil de risc es va introduir al document estratègic "Directions principals per al desenvolupament de la seguretat de la informació a l'esfera financera i creditícia de la Federació de Rússia" que el Consell d'Administració del Banc Central va completar el treball la setmana passada. A més, aquest document detalla altres mesures per protegir el sector financer dels ciberatacs, que s'han d'implementar abans del 2023.
El perfil de risc, per exemple, té en compte la proporció de transaccions amb targeta no autoritzades en el volum total de transaccions bancàries, així com la preparació tecnològica per repel·lir els atacs. Si el departament de seguretat de la informació del Banc Central assigna a un banc un perfil de risc baix, això significa que el banc exposa els seus clients a un gran perill:
"Aquesta no és només una recomanació per arreglar alguna cosa, sinó que també és una transició a la formació de multes i altres mesures que preveu la llei". Artyom Sychev, primer subdirector del Departament de Seguretat de la Informació del Banc de Rússia.
També ha afegit que l'actitud del banc davant els problemes de seguretat de la informació afecta els seus indicadors d'estabilitat financera: la mida del capital, els actius, la qualitat de la gestió i altres.
“És important per a nosaltres entendre com la direcció de l'organització respon als reptes que es plantegen des del punt de vista de la seguretat de la informació. Fins i tot sap d'ells? Gestiona aquest risc o no? Això és el més important per a nosaltres", va dir Sychev.
Font: 3dnews.ru