Экспертиза

719-П более строгий и обширный документ, чем 382-П. Это достигается не только большим количеством отсылочных требований (ГОСТ 57580, ПКЗ-2005 и т.д.), но и подробной проработкой прямых требований, касающихся, например, применения сертифицированных СКЗИ и способов контроля со стороны Банка России.

В настоящее время огромное количество атак осуществляется на системы Интернет-банкинга, так как нет возможности контролировать каждого клиента, применяет ли он средства защиты от вредоносного кода или же нет. В качестве атак на системы Интернет-банкинга могут быть отнесены фишинговые атаки с подменой официального сайта или, например, установка трояна, который выполняет подмену реквизитов или формирует платежные поручения вместо клиента.

Руководитель отдела консалтинга и аудита ARinteg Михаил Субханкулов делится с NBJ опытом обнаружения ошибок при проведении аудита информационной безопасности на соответствие требованиям регулятора.