КиберГОСТ: банки обяжут сообщать ЦБ о всех киберинцидентах
Банк России разработал проект стандарта с категоризацией киберинцидентов, о которых банки и некредитные финансовые компании в обязательном порядке должны будут информировать ЦБ, на его основе будет создан ГОСТ, сообщает РБК со ссылкой на заместителя председателя ЦБ Дмитрия Скобелкина.
По его словам, сейчас идет техническая экспертиза, после чего стандарт будет выпущен.
Информирование будет осуществляться через запущенную 1 июля систему по предотвращению киберугроз в финансовой сфере.
В список войдут несанкционированные переводы денежных средств, несанкционированные финансовые и банковские операции, а также инциденты, связанные с нарушением бесперебойности оказания финансовых услуг.
Зампред ЦБ также сообщил, что банки в обязательном порядке должны будут сообщать в ЦБ и о событиях, связанных с хищением средств клиентов, в частности, о взломах личных смартфонов граждан или компьютерных систем компаний. Взлом личных устройств граждан через приемы социальной инженерии - тоже серьезный вызов для безопасности финансовой системы, подчеркнул Скобелкин: "Важно провести глубокий анализ и вместе с правоохранительными органами выработать методы противодействия злоумышленникам, использующим такие методы".
Банки должны будут немедленно передавать информацию о произошедших киберинцидентах. У ЦБ будет в среднем 45-60 минут на то, чтобы ее получить, перепроверить, проанализировать и сформировать бюллетень, где будут рекомендации банкам, как с этой угрозой бороться. Информирование других участников информобмена происходит анонимно, заверил зампред ЦБ.
Автоматизированная система обработки инцидентов (АСОИ ФинЦЕРТа), будет обязательной для всех банков и некредитных финансовых организаций. С 1 по 31 июля к новой системе кибербезопасности ЦБ успели подключиться 225 кредитных организаций, еще 169 банков в очереди на присоединение. До 1 января 2019 года к системе подключатся 95-97% банков и некредитных финансовых организаций, обязанных это сделать.
