Банки обяжут отчитываться о хищениях с банковских карт

Как докладывают «Известия» ссылаясь на неназванные источники в Центробанке РФ, профессионалы ведомства по информационной безопасности обсуждают возможность изменения политики относительно информации о хищении средств с клиентских счетов русских банков. Этот вопрос обсуждается специалистами по безопасности и защите информации Центробанка.

По утверждению информатора, на текущий момент банки не рапортуют ЦБ о кибератаках на свои сети, что приводит к дополнительному ущербу для клиентов и иных банков. К работе по созданию Центра привлечены МВД, ФСБ, государственная служба по техническому и экспортному мониторингу (ФСТЭК). Кроме того, банкирам нечетко, какие именно данные нужно передавать в FinCERT и с какой периодичностью.

Профессионалы регулятора работают над тем, как вынудить банки направлять информацию о хищениях в Центр по борьбе с киберугрозами.

«Именно поэтому в ЦБ поднят вопрос об обязательном участии банков в FinCERT», — поведал источник, близкий к регулятору.

Пока банки неохотно передают данные в FinCERT, никто не желает афишировать свои проблемы перед соперниками и регулятором. Пока FinCERT не собрал от банков никакой информации по киберугрозам. «И ЦБ пойдет на принудительные меры». «Новая форма отчетности для банков в FinCERT, скорее всего, будет полагать направление формализованных сообщений в ЦБ в режиме онлайн по особым каналам связи (по аналогии с направлением сообщений в Росфинмониторинг)», — уточнил он. Поэтому специалисты считают нужным сделать раскрытие такой информации не добровольным, а обязательным. Техническую сторону взаимодействия с банками основному финансовому регулятору еще предстоит проработать. Ежели банки будут обмениваться информацией о методах хищений, им будет проще оперативно вырабатывать способы защиты. В настоящее время банки такой информацией не делятся, страшась за свою репутацию.

checheninfo.ru