Pe baza instrucțiunii deja existente 4336-U, Banca Centrală a Federației Ruse va formula cerințe pentru calitatea protecției băncilor împotriva atacurilor cibernetice. Până la sfârșitul anului 2019, fiecare bancă rusă va primi un profil de risc adecvat pentru nivelul de securitate a informațiilor.
Conceptul de profil de risc a fost introdus în documentul strategic „Principalele direcții pentru dezvoltarea securității informațiilor în sfera creditului și financiar a Federației Ruse” Consiliul de administrație al Băncii Centrale a finalizat lucrările săptămâna trecută. În plus, acest document precizează și alte măsuri pentru a proteja sectorul financiar de atacurile cibernetice, care trebuie implementate înainte de 2023.
Profilul de risc, de exemplu, ține cont de ponderea tranzacțiilor neautorizate cu cardul în volumul total al tranzacțiilor bancare, precum și de disponibilitatea tehnologică de a respinge atacurile. Dacă departamentul de securitate a informațiilor al Băncii Centrale atribuie unei bănci un profil de risc scăzut, aceasta înseamnă că banca își expune clienții la un mare pericol:
„Aceasta nu este doar o recomandare de a repara ceva, este și o tranziție la formarea de amenzi și alte măsuri care sunt prevăzute de lege.” Artyom Sychev, prim-director adjunct al Departamentului de Securitate Informațională al Băncii Rusiei.
El a adăugat, de asemenea, că atitudinea băncii față de problemele de securitate a informațiilor îi afectează indicatorii de stabilitate financiară: mărimea capitalului, activele, calitatea managementului și altele.
„Este important pentru noi să înțelegem modul în care managementul organizației răspunde provocărilor care apar din punct de vedere al securității informațiilor. Știe măcar de ei? Gestionează sau nu acest risc? Acesta este cel mai important lucru pentru noi”, a spus Sychev.
Sursa: 3dnews.ru