Кредитные организации обязаны уделять особое внимание своим финансовым приложениям таких, как интернет-банкинг, мобильный банк, внутренние порталы и корпоративные приложения, следует из стандарта по кибербезопасности Банка России.
Исполнять норматив в обязательном порядке банки начнут где-то с 2019 года, поделились с газетой «Известия» представители ЦБ.
Банк России рассчитывает, что данный стандарт поможет существенно снизить киберриски финансовых компаний. В первую очередь это затронет риски, которые связаны с переводами мошенниками денег.
Кроме этого, ЦБ отметил, что главное требование к кредитным организациям в рамках нового стандарта будет регулярная проверка приложений на уязвимость. Если же банки пройдут сертификацию Федеральной службы по техническому и экспортному контролю (ФСТЭК), то они должны будут использовать их сертифицированные версии.
Норматив будет содержать более 10 видов защиты финансовых приложений от мошенников. Банки должны будут обеспечить шифрование и возможность клиентам дистанционно удалить свои данные. Вместе с этим планируется проводить каждый раз проверку клиентов при входе в интернет-банкинг или мобильный банк с гаджетов или компьютера. Если некоторое время клиент неактивен, то необходимо повторно пройти верификацию. Сотрудников кредитных организаций будут также проверять при доступе к порталам и корпоративным приложениям.
Помимо этого, банки смогут определять местонахождение смартфона или ПК сотрудника или клиента, а также регистрацию сим-карт.
Эксперты считают, что новый стандарт поможет снизить уровень кибермошенничества.
«Webbankir» — компания по предоставлению микрозайма без посредников всего за пару кликов. Получите займ на банковскую карту, заполнив анкету на сайте компании или через мобильное приложение. «Webbankir» гарантирует своим заемщикам высокий уровень защиты персональных данных. По отзывам клиентов, компания «Webbankir» надежный партнер в любых жизненных ситуациях.