В ближайшем будущем в белорусских банках появятся новые подразделения, сотрудники которых получат сертификаты международного образца.
Работа таких отделов будет сосредоточена на борьбе с киберрисками.
В Национальном банке отмечают новую волну киберпреступлений. В финансовом ведомстве подчеркивают, что такая волна буквально накрыла страну и этому нужно противодействовать.
Нацбанк, как пишет infobank.by, в начале ноября текущего года разослал банкам письмо с информацией о совершенствовании управления киберриском.
В письме сказано, что в настоящее время развитие направлений банковской деятельности непосредственным образом связано с наращиванием информационной инфраструктуры банков.
Это вплотную переплетается с использованием банками новых технических средств, систем и технологий работы.
При этом в банке учитывают все риски, которые присущи такой деятельности.
Согласно международной банковской практике, одним из существенных видов таких рисков является киберриск.
В настоящее время международные финансовые организации и надзорные органы разных стран используют в своей практике различные подходы к обеспечению кибербезопасности, управлению киберриском.
В Национальном банке создан Центр мониторинга и реагирования на компьютерные угрозы в банковской сфере Беларуси.
Работа Центра будет заключаться в противодействии кибератакам, сборе и анализе данных о них, изучать все о киберугрозах и уязвимостях информационной инфраструктуры банков.
Сегодня в Беларуси основными видами киберугроз являются рассылка вредоносного программного обеспечения, писем с вредоносными вложениями или ссылками на их скачивание.
Также к таким видам киберугроз относятся взлом и подделка сайтов для введения в заблуждение клиентов банков, выманивание реквизитов банковских карточек с помощью взломанных аккаунтов в социальных сетях, компрометация систем поставщиков услуг и оборудования.
Среди подобных киберугроз – отправка писем с вредоносным программным обеспечением от имени белорусских организаций и предприятий, с указанием их действующих почтовых адресов, применение CNP-фрода, использование методов современной инженерии, получение реквизитов банковских платежных карт, или иных методов, используемых в целях мошенничества, связанного с банковскими платежными картами.
Фото: © Белновости