Экспертиза

В конце апреля Банк России опубликовал два новых положения, описывающих требования к операционной надёжности в целях обеспечения непрерывности банковских и финансовых услуг для кредитных организаций — 787-П от 12.01.2022 и для некредитных финансовых организаций — 779-П от 15.11.2021.

Ввиду роста числа кибератак Центр сервисов информационной безопасности STEP LOGIC сформулировал рекомендации для усиления киберзащиты ИТ-инфраструктуры в отечественных компаниях.

Почти год прошел с того момента, как Банк России направил для голосования и обсуждения экспертами рынка проект профессионального стандарта специалиста ИБ в кредитно-финансовой сфере. В подготовке предложений по документу участвовали члены Технического комитета по стандартизации № 122. Кроме того, сбор рекомендаций по доработке стандарта среди своих членов организовала Ассоциация пользователей стандартов по информационной безопасности АБИСС. После того как документ был передан Банком России на рассмотрение в Минтруд, о нем долгое время ничего не было слышно. Что же сейчас заставило специалистов по ИБ в банках вспомнить о проекте профстандарта и чего они опасаются?

Руководитель направления консалтинга по информационной безопасности AKTIV.CONSULTING Александр Шмелев рассказал BIS Journal о том, какие виды кибератак будут развиваться в ближайшем будущем, и как финансовые организации смогут выстроить эффективную систему защиты против таких угроз.

Одной из важных тем при обсуждении вопросов обеспечения ИБ с клиентами AKTIV.CONSULTING является тема разумного баланса между затратами на антифрод системы и возможными потерями от различного рода
мошенничества. Существует ли золотая середина? Давайте попробуем разобраться.