Правление Агентства утвердило правила, по которым финансовые организации проводят оценку состояния кибербезопасности и реагируют на инциденты в информационной безопасности.
Что изменилось
- Утверждены три вида мероприятий: документальная, функциональная и техническая оценка кибербезопасности.
- Мероприятия включают проверку планов, готовности сотрудников и моделирование кибератак в безопасной среде.
- Внедрён регулярный ежегодный цикл оценки, анализа результатов и устранения выявленных недостатков.
- В 2027 году охватят всех банков второго уровня с обязательной отчетностью перед регулятором.
- Пилотные киберучения прошли успешно с восстановлением систем после моделируемых атак.
Что это значит для заёмщиков
- Повышается общая защита данных клиентов и финансовых операций.
- Банки и финансовые организации будут лучше подготовлены к киберинцидентам.
- Улучшится непрерывность работы важных сервисов, таких как интернет-банкинг и платежные системы.
- Усилится контроль за выявлением и исправлением уязвимостей для предотвращения потерь.