הבנק המרכזי יציג ענישה לבנקים על רמת הגנה נמוכה מפני איומי סייבר

בהתבסס על ההוראה הקיימת כבר 4336-U, הבנק המרכזי של הפדרציה הרוסית יגבש דרישות לאיכות ההגנה על בנקים מפני התקפות סייבר. עד סוף 2019, כל בנק רוסי יקבל פרופיל סיכון מתאים לרמת אבטחת המידע.

הרעיון של פרופיל סיכון הוצג במסמך האסטרטגי "כיוונים עיקריים לפיתוח אבטחת מידע בתחום האשראי והפיננסי של הפדרציה הרוסית"; מועצת המנהלים של הבנק המרכזי השלימה את העבודה עליו בשבוע שעבר. בנוסף, מסמך זה מפרט אמצעים נוספים להגנה על המגזר הפיננסי מפני התקפות סייבר, אשר יש ליישם לפני 2023.

פרופיל הסיכון, למשל, מביא בחשבון את חלקן של עסקאות בכרטיסים בלתי מורשים בהיקף הכולל של העסקאות הבנקאיות, וכן את המוכנות הטכנולוגית להדוף התקפות. אם מחלקת אבטחת המידע של הבנק המרכזי מקצה לבנק פרופיל סיכון נמוך, המשמעות היא שהבנק חושף את לקוחותיו לסכנה גדולה:

"זו לא רק המלצה לתקן משהו, זה גם מעבר להיווצרות קנסות ואמצעים אחרים הקבועים בחוק",  הסביר ארטיום סיצ'ב, סגן ראשון למנהל מחלקת אבטחת מידע של בנק רוסיה.

הוא גם הוסיף כי יחס הבנק לנושאי אבטחת מידע משפיע על מדדי היציבות הפיננסית שלו: גודל ההון, הנכסים, איכות הניהול ואחרים.

“חשוב לנו להבין כיצד מגיבה הנהלת הארגון לאתגרים שעולים מנקודת מבט של אבטחת מידע. הוא בכלל יודע עליהם? האם הוא מנהל את הסיכון הזה או לא? זה הדבר הכי חשוב לנו", אמר סיכוב.

מקור: 3dnews.ru