Bazuar në udhëzimin tashmë ekzistues 4336-U, Banka Qendrore e Federatës Ruse do të formulojë kërkesat për cilësinë e mbrojtjes së bankave nga sulmet kibernetike. Deri në fund të vitit 2019, çdo bankë ruse do të marrë një profil të përshtatshëm rreziku për nivelin e sigurisë së informacionit.
Koncepti i një profili rreziku u prezantua në dokumentin strategjik "Udhëzimet kryesore për zhvillimin e sigurisë së informacionit në sferën kreditore dhe financiare të Federatës Ruse" Bordi i Drejtorëve të Bankës Qendrore përfundoi punën për të javën e kaluar. Përveç kësaj, ky dokument parashikon masa të tjera për mbrojtjen e sektorit financiar nga sulmet kibernetike, të cilat duhet të zbatohen para vitit 2023.
Profili i rrezikut, për shembull, merr parasysh pjesën e transaksioneve të paautorizuara me kartë në vëllimin e përgjithshëm të transaksioneve bankare, si dhe gatishmërinë teknologjike për të zmbrapsur sulmet. Nëse departamenti i sigurisë së informacionit të Bankës Qendrore i cakton një banke një profil me rrezik të ulët, kjo do të thotë se banka i ekspozon klientët e saj ndaj një rreziku të madh:
“Ky nuk është vetëm një rekomandim për të rregulluar diçka, por është edhe një kalim në formimin e gjobave dhe masave të tjera që parashikohen me ligj. Artyom Sychev, Zëvendës Drejtor i Parë i Departamentit të Sigurisë së Informacionit të Bankës së Rusisë.
Ai shtoi gjithashtu se qëndrimi i bankës ndaj çështjeve të sigurisë së informacionit ndikon në treguesit e stabilitetit të saj financiar: madhësinë e kapitalit, asetet, cilësinë e menaxhimit dhe të tjera.
“Për ne është e rëndësishme të kuptojmë se si menaxhmenti i organizatës i përgjigjet sfidave që dalin nga pikëpamja e sigurisë së informacionit. A di edhe ai për to? A e menaxhon ai këtë rrezik apo jo? Kjo është gjëja më e rëndësishme për ne”, tha Sychev.
Burimi: 3dnews.ru