Фото: pixabay.com
Центральный Банк России намерен применять наказания в отношении банков, представляющих ненадлежащее обеспечение информационной безопасности, это касается и неудовлетворительной защиты клиентов от кибератак.
Об этом сообщает ТАСС со ссылкой на заявление первого замдиректора департамента информационной безопасности ЦБ РФ Артема Сычева.
Отмечается, что до конца этого года ведомством будут сформированы риск-профили для кредитных и некредитных финансовых организаций, в них будут отражены уровни информационной безопасности. В отношении организации с низким риск-профилем могут быть применены разные штрафные санкции.
«Риск-профиль — это некий обобщенный показатель, вычисляемая вероятность, которая формируется на основании нескольких групп показателей. Прежде всего, это доля несанкционированных операций и показания операционной надежности», — объяснил Артем Сычев.
Он также указал, что главная задача нововведения – обеспечить реакцию финансовых организаций на изменения трендов киберпреступлений.
«Невнимание к вопросам информационной безопасности и повышенный риск, который возникает с точки зрения информационной безопасности, может повлиять на экономическое состояние банка. Практика разбора ситуаций с хищением у банка показывает, что отсутствие правильного корпоративного управления, отсутствие адекватной оценки рисков и внимания к вопросам информационной безопасности приводит иногда к потере и собственного капитала, и изменению ситуации к возможности кредитования на межбанковском рынке», — указал Сычев.
Документ «Основные направления развития сферы информационной безопасности в кредитно-финансовой сфере РФ», содержащий в себе обозначенные меры, был одобрен советом директоров ЦБ, не следующей неделе он будет опубликован.
