К проверкам банков привлекли экспертов FinCERT
Специалисты Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) стали активно участвовать в проверках банков совместно со специалистами главной инспекции Банка России (ГИБР), пишет «Коммерсант».
FinCERT был создан ЦБ для организации обмена информацией между правоохранителями, регулятором и банками об атаках и подготовки рекомендаций по защите.
«В ходе проведения проверок кредитных организаций в рамках полномочий Банка России могут проверяться вопросы, связанные с положением 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств...» — отметили в пресс-службе ЦБ. — К проведению указанных проверок могут привлекаться специалисты Главного управления безопасности и защиты информации ЦБ (ГУБиЗИ)».
FinCERT — структурное подразделение ГУБиЗИ. По словам замначальника ГУБиЗИ Артема Сычева, специалистов FinCERT приглашают в случае необходимости сотрудники головной инспекции как экспертов «по техническим вопросам», самостоятельно инициировать проверки FinCERT не намерен. Он отметил, что до конца года планируется провести около ста проверок банков по информбезопасности в рамках 382-П.
В банках, которые уже столкнулись с проверками с участием сотрудников FinCERT, отмечают значительное повышение внимания к информбезопасности. «Это полноценная проверка с осмотром оборудования, программного обеспечения, а не как раньше — чисто документальная», — отметил собеседник издания из банка в топ-30.
По словам участников рынка, в рамках инспекций с участием сотрудников FinCERT проверяется соблюдение не только требований, но и рекомендаций ЦБ. Как ранее сообщал Артем Сычев, рекомендациями ЦБ по информбезопасности уже пользуются около 500 российских банков.
По мнению участников рынка, уже в ближайшее время активность FinCERT в проверках банков может существенно возрасти и выйти на новый уровень. Сейчас в FinCERT работают 16 человек, которые физически не могут участвовать в большом количестве проверок. Официально в ЦБ не говорят о глобальном расширении штата FinCERT, однако источники издания отмечают, что в ближайшем будущем число сотрудников FinCERT может вырасти примерно до 50 человек.
FinCERT был создан ЦБ для организации обмена информацией между правоохранителями, регулятором и банками об атаках и подготовки рекомендаций по защите.
«В ходе проведения проверок кредитных организаций в рамках полномочий Банка России могут проверяться вопросы, связанные с положением 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств...» — отметили в пресс-службе ЦБ. — К проведению указанных проверок могут привлекаться специалисты Главного управления безопасности и защиты информации ЦБ (ГУБиЗИ)».
FinCERT — структурное подразделение ГУБиЗИ. По словам замначальника ГУБиЗИ Артема Сычева, специалистов FinCERT приглашают в случае необходимости сотрудники головной инспекции как экспертов «по техническим вопросам», самостоятельно инициировать проверки FinCERT не намерен. Он отметил, что до конца года планируется провести около ста проверок банков по информбезопасности в рамках 382-П.
В банках, которые уже столкнулись с проверками с участием сотрудников FinCERT, отмечают значительное повышение внимания к информбезопасности. «Это полноценная проверка с осмотром оборудования, программного обеспечения, а не как раньше — чисто документальная», — отметил собеседник издания из банка в топ-30.
По словам участников рынка, в рамках инспекций с участием сотрудников FinCERT проверяется соблюдение не только требований, но и рекомендаций ЦБ. Как ранее сообщал Артем Сычев, рекомендациями ЦБ по информбезопасности уже пользуются около 500 российских банков.
По мнению участников рынка, уже в ближайшее время активность FinCERT в проверках банков может существенно возрасти и выйти на новый уровень. Сейчас в FinCERT работают 16 человек, которые физически не могут участвовать в большом количестве проверок. Официально в ЦБ не говорят о глобальном расширении штата FinCERT, однако источники издания отмечают, что в ближайшем будущем число сотрудников FinCERT может вырасти примерно до 50 человек.