Поиск коллаборантов или «Охота на ведьм»: НБУ посоветовал банкам присмотреться к сотрудникам
Национальный банк посоветовал банкам обратить внимание на потенциальных инсайдеров и коллаборантов в коллективе. Соответствующее письмо с рекомендациями по усилению кибербезопасности банковской системы НБУ направил украинским банкам. Об этом сообщает Бизнес Цензор со ссылкой на «Интерфакс-Украина».
Усилить безопасность и бдительность
- В документе Нацбанк отмечает систематические комплексные атаки на информационные системы, объекты критической инфраструктуры (ОКИ) и обеспечивающие их функционирование организации с целью похищения данных, осуществления DDoS-атак и уничтожения инфраструктуры.
- Во избежание этих рисков регулятор также рекомендовал банкам убрать ненужные внутренние сервисы с сетевого периметра, использовать для удаленного доступа VPN или другие специализированные решения с обязательным использованием многофакторной аутентификации (MFA). Также Нацбанк призвал банки минимизировать доступ к сети и повысить контроль для сторонних организаций и контрагентов.
- Согласно письму, Нацбанк рекомендовал финучреждениям отработать сценарии отказа в обслуживании и процедуры смены провайдера, а также сценарии компрометации дата-центра (ДЦ) и перевода сервисов на другой ДЦ.
- Среди других рекомендаций — создание эталонных холодных копий критических систем, серверов и конфигураций, хранящихся на отдельных носителях без доступа к сети.
- Кроме того, НБУ предлагает банкам повысить контроль над действиями привилегированных пользователей, изолировать и организовать жесткий контроль доступа к системам управления инфраструктурой (системы виртуализации, управления сетью, резервного копирования, защиты и т. п.) и, если есть такая возможность, использовать РАМ (Privileged Access Management) системы в этих целях.
- Регулятор также посоветовал финучреждениям применять жесткие правила фильтрации (egress rules) для предоставления доступа информационных систем в Интернет. В этой части НБУ также призвал банки осуществлять мониторинг изменений прав пользователей и внесения изменений в групповые политики.
Новости Украины - 14 марта 2024
798Будем весьма признательны, если поделитесь этой новостью в социальных сетях
Смогут ли украинцы делать переводы или платить наличными за услуги или товары ФЛП и других юридических лиц — Нацбанк сделал важное разъяснение
Нацбанк сделал разъяснение о переводе средств наличными деньгами.
Ограничение карточных переводов: в Нацбанке рассказали, кого будет касаться инициатива
Окончательное решение еще не принято.
Налог в 18% за денежные переводы с карты на карту. В Верховной Раде объяснили что будет
Налога не будет, но заплатить придется.
В НБУ признали, что у одного из крупнейших госбанков есть проблемы. Кому из украинцев стоит волноваться
По результатам оценки устойчивости банков три могут полностью потерять капитал в течение трех лет.
Нацбанк обязал блокировать банковские карты украинцев еще по трём причинам.
В Украине обновили индикаторы подозрительности финансовых операций.
Банковские счета украинцев теперь блокируют за переводы: кто в зоне риска
За операции, которые показались клеркам банка сомнительными, счета и карты клиентов моментально блокируют.