ЦБ введет новое наказание для банков за плохую защиту от кибератак
Российские банки до конца 2019 года получат новую характеристику — риск-профиль по уровню информационной безопасности, сообщил журналистам первый замдиректора департамента информационной безопасности Банка России Артем Сычев, передает корреспондент РБК. По его словам, этот показатель будет отражать вычисляемую вероятность возникновения проблем у кредитной организации из-за несоблюдения норм кибербезопасности.
Концепция о риск-профиле вошла в стратегический документ «Основные направления развития информационной безопасности в кредитно-финансовой сфере РФ», который на прошлой неделе утвердил совет директоров ЦБ, пояснил Сычев на сессии XVII Международного банковского форума в Сочи. В документе прописаны решения по усилению информационной безопасности финансового сектора до 2023 года.
Риск-профиль финансовой организации будет основной характеристикой для надзора и регулирования в сфере информационной безопасности, указал Сычев. Показатель будет формироваться на основе четырех характеристик. В их число, например, входят доля несанкционированных операций по картам в общем объеме транзакций и технологическая готовность банка к отражению атак. Оценки игрокам будет присваивать департамент информационной безопасности ЦБ. Банки будут распределены в несколько групп, получение низкого риск-профиля будет иметь последствия, отметил Сычев.
По его словам, риск-профиль в сфере кибербезопасности будет учитываться при оценке экономического положения банка, предусматривающей отнесение кредитной организации к одной из четырех групп — от не испытывающих трудностей до тех, где нарушения несут реальную угрозу интересам вкладчиков и кредиторов. Сейчас в этой оценке учитываются такие параметры, как размер капитала, активов, доходность, ликвидность, выполнение обязательных нормативов, качество управления и так далее.
Отнесение банка к той или иной группе влечет экономические последствия. «Это не влияние на капитал, это прежде всего условия резервирования по сделкам, кредитования на межбанке», — пояснил Сычев. Он подчеркнул, что Банк России видит связь между тем, как банк относится к вопросам информационной безопасности, и его финансовой устойчивостью.
Присвоение риск-профиля в информационной сфере — «это не только рекомендация что-то исправить, это и переход к формированию штрафов и других мер, которые предусмотрены законом», сказал замглавы департамента ЦБ. Вычисление риск-профиля позволит оценивать, как менеджмент банка реагирует на возникающие киберугрозы. «Нам важно понимание, как реагирует менеджмент организации на те вызовы, которые возникают с точки зрения информационной безопасности. Он вообще про них в курсе, управляет ли он этим риском или не управляет. Для нас это самое важное», — сказал Сычев.
Зампред ЦБ Ольга Полякова позднее объяснила, что речь идет об уточнении одного из показателей качества управления в указании 4336-У. ЦБ планирует сформулировать в нем «вопросы, которые достаточно точно будут давать нам ответы, в каком состоянии работа банка с инцидентами, операционными рисками».
Попробуйте новую функцию «ГигаЧат» — общаться голосом
Какое вино подать к ужину, если не знаешь предпочтения гостей
Как приготовить говядину в вине по-бургундски
Чем занять детей, пока взрослые общаются за столом
Как легко завести разговор в компании, где все только что познакомились
О чём надо позаботиться, если собираешься позвать много гостей
Из каких сыров и ветчин собрать тарелку закусок к вину
Что делать, если пролил красное вино на белую скатерть
Какие есть правила классической сервировки стола
Какие игры можно предложить для взрослой компании дома
Как легко запомнить имена людей, которых тебе представили
