11,6 тыс подписчиков

ЦБ РФ: регуляторная практика будет выстраиваться на основе показателей управления операционным риском

8 декабря 20218 дек 2021

1 мин

Андрей Выборнов, зам. главы Департамента информбезопасности ЦБ РФ, во время своего выступления на SOC-Форуме 2021 заявил, что Банк России в своей деятельности ориентирован, в определённой степени, на глобальные тренды, одним из которых является вопрос киберустойчивости. «Банку России крайне интересна финансовая сторона вопроса. О чём этот разговор? Прежде всего, о контроле операционных рисков, реализация которых возможна во время проведения киберпреступных атак. Помимо этого, надо говорить о возможности нормализации профессиональной деятельности предприятий и учреждений после завершения кибератаки. Здесь ЦБ РФ должен понимать, что показатели киберустойчивости не будут нарушены. И, в завершении, важной составляющей является защита прав пользователей и клиентов, которые должны иметь возможность пользоваться безопасными и защищенными сервисами», – заявил Выборнов. Представитель финансового регулятора также указал на то, что Банк России будет организовывать собственную регуляторную практи

«Банку России крайне интересна финансовая сторона вопроса. О чём этот разговор? Прежде всего, о контроле операционных рисков, реализация которых возможна во время проведения киберпреступных атак. Помимо этого, надо говорить о возможности нормализации профессиональной деятельности предприятий и учреждений после завершения кибератаки.

Здесь ЦБ РФ должен понимать, что показатели киберустойчивости не будут нарушены. И, в завершении, важной составляющей является защита прав пользователей и клиентов, которые должны иметь возможность пользоваться безопасными и защищенными сервисами», – заявил Выборнов.

Представитель финансового регулятора также указал на то, что Банк России будет организовывать собственную регуляторную практику на основе положения об основных показателях управления операционным риском. Выборнов отметил, что показатели, самостоятельно установленные финансово-кредитными учреждениями страны, должны безоговорочно соблюдаться.

«Обязательно надо выделить два главных элемента информационной устойчивости – это наличие в учреждении или организации максимально компетентных специалистов в этих профильных вопросах и наличие так называемой ситуационной осведомлённости. Иными словами, компания должна реализовывать в своих внутренних сетях актуальные практики и системы противодействия киберпреступным атакам», – заметил Андрей Выборнов.

Зам. главы департамента информбезопасности ЦБ РФ в завершении своего выступления также затронул тему изменения формата обмена данными. По словам Выборнова, в Банке России максимально важной темой считают тему проведения денежных переводов без получения предварительного согласия от клиентов банка, а также тему отслеживания цепочек вывода украденных мошенническим образом средств.

По мнению ЦБ РФ, регулятор и российские банки обязаны делать всё возможное, чтобы существенно усложнить злоумышленниками процессы вывода денег, которые были незаконно списаны со счетов клиентов.