साइबर खतरों के खिलाफ सुरक्षा के निम्न स्तर के लिए सेंट्रल बैंक बैंकों के लिए दंड पेश करेगा

पहले से मौजूद निर्देश 4336-यू के आधार पर, रूसी संघ का सेंट्रल बैंक साइबर हमलों से बैंकों की सुरक्षा की गुणवत्ता के लिए आवश्यकताएं तैयार करेगा। 2019 के अंत तक, प्रत्येक रूसी बैंक को सूचना सुरक्षा के स्तर के लिए एक उपयुक्त जोखिम प्रोफ़ाइल प्राप्त होगी।

जोखिम प्रोफ़ाइल की अवधारणा को रणनीतिक दस्तावेज़ "रूसी संघ के क्रेडिट और वित्तीय क्षेत्र में सूचना सुरक्षा के विकास के लिए मुख्य दिशाएँ" में पेश किया गया था; सेंट्रल बैंक के निदेशक मंडल ने पिछले सप्ताह इस पर काम पूरा किया। इसके अलावा, यह दस्तावेज़ वित्तीय क्षेत्र को साइबर हमलों से बचाने के लिए अन्य उपायों का भी वर्णन करता है, जिन्हें 2023 से पहले लागू किया जाना चाहिए।

उदाहरण के लिए, जोखिम प्रोफ़ाइल, बैंक लेनदेन की कुल मात्रा में अनधिकृत कार्ड लेनदेन की हिस्सेदारी के साथ-साथ हमलों को रोकने के लिए तकनीकी तत्परता को भी ध्यान में रखती है। यदि सेंट्रल बैंक का सूचना सुरक्षा विभाग किसी बैंक को कम जोखिम वाला प्रोफ़ाइल प्रदान करता है, तो इसका मतलब है कि बैंक अपने ग्राहकों को बड़े खतरे में डालता है:

"यह न केवल कुछ ठीक करने की सिफारिश है, यह जुर्माना और कानून द्वारा प्रदान किए गए अन्य उपायों के गठन के लिए एक संक्रमण भी है," उन्होंने स्पष्ट किया अर्टिओम साइशेव, बैंक ऑफ रूस के सूचना सुरक्षा विभाग के प्रथम उप निदेशक।

उन्होंने यह भी कहा कि सूचना सुरक्षा मुद्दों पर बैंक का रवैया उसके वित्तीय स्थिरता संकेतकों को प्रभावित करता है: पूंजी का आकार, संपत्ति, प्रबंधन की गुणवत्ता और अन्य।

“हमारे लिए यह समझना महत्वपूर्ण है कि संगठन का प्रबंधन सूचना सुरक्षा के दृष्टिकोण से उत्पन्न होने वाली चुनौतियों का जवाब कैसे देता है। क्या वह उनके बारे में जानता भी है? क्या वह इस जोखिम का प्रबंधन करता है या नहीं? साइशेव ने कहा, ''यह हमारे लिए सबसे महत्वपूर्ण बात है।''

स्रोत: 3dnews.ru