ЦБ разработал регламент кибербезопасности

ЦБ разработал четкий и обязательный для всех банков регламент кибербезопасности. Документ призван защитить кредитные организации от хакерских атак. Для этого вводится обязанность банка в течение трех часов сообщать о готовящейся или свершившейся атаке.

Как сообщает "Коммерсантъ" , ссылаясь на проект положения "О требованиях к защите информации в платежной системе Банка России", регулятор установил четкую обязанность банков информировать FinCERT (Центр мониторинга и реагирования на компьютерные атаки в финансовой сфере, подконтрольный Банку России) о выявленных и возможных инцидентах, связанных с нарушением требований к обеспечению защиты информации при переводе средств через платежную систему Банка России, в том числе о несанкционированных переводах денежных средств, то есть о кибератаках.

Кроме того, в документе в качестве обязательных для исполнения закреплено еще несколько дней назад бывшие в статусе рекомендаций требование о том, что к компьютеру, подключенному к платежной системе, не должно быть доступа из локальной сети банка.