С использованием системы ФинЦЕРТ Банка России намерен получать от российских финансовых учреждений информацию обо всех участниках мошеннических переводов. Соответствующее сообщение появилось на официальном сайте ЦБ РФ 15 марта.
В заявлении говорится о том, что новая редакция стандарта правил информационного обмена о хакерских атаках и киберинцидентах в отрасли вступит в силу с 01.10.2023 года. В сообщении также указано, что ФинЦЕРТ, на площадке которого все отечественные финансовые учреждения осуществляют обмен в том числе и сведениями о мошеннических операциях, будут получать от банков и дополнительную информацию об участниках подобных переводов, а не только о конечном получателе украденных денежных средств.
Подобный подход предусматривается новой редакцией стандарта правил информационного обмена о хакерских атаках и инцидентах кибербезопасности в финансовой отрасли. В Банке России также подчеркнули, что соответствующий документ вступает в силу с 1 октября текущего дома года. Он требуется, чтобы исполнить закон об информационном обмене между финрегулятором и Министерством внутренних дел РФ.
Российские финансовые учреждения будут предоставлять данные о мошеннических переводах более чем по 50 уникальным признакам. В частности, под подозрение могут попасть, к примеру, случаи одновременного функционирования онлайн-банкинга в разных городах и регионах России, оформление одобренного займа после снятия блокировки интернет-банкинга из-за неправильного ввода логина, учётных данных или телефонного номера.
В Банке России также подчеркнули, что поступлении в ФинЦЕРТ сведений об обнаруженных подозрительных транзакциях, российские банковские учреждения будут указывать специальный набор данных от устройств, с которых были подобные действия совершены: модель и производитель, номер sim-карты, геолокационные данные и ряд других параметров. Информацию о хакерских атаках и утечках личной информация также надо будет представлять максимально детально — в соответствии с международной системой классификации действий злоумышленников.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.