Поиск коллаборантов или «Охота на ведьм»: НБУ посоветовал банкам присмотреться к сотрудникам
14 марта 2024 / Новости Украины
Национальный банк посоветовал банкам обратить внимание на потенциальных инсайдеров и коллаборантов в коллективе. Соответствующее письмо с рекомендациями по усилению кибербезопасности банковской системы НБУ направил украинским банкам. Об этом сообщает Бизнес Цензор со ссылкой на «Интерфакс-Украина».
Усилить безопасность и бдительность
- В документе Нацбанк отмечает систематические комплексные атаки на информационные системы, объекты критической инфраструктуры (ОКИ) и обеспечивающие их функционирование организации с целью похищения данных, осуществления DDoS-атак и уничтожения инфраструктуры.
- Во избежание этих рисков регулятор также рекомендовал банкам убрать ненужные внутренние сервисы с сетевого периметра, использовать для удаленного доступа VPN или другие специализированные решения с обязательным использованием многофакторной аутентификации (MFA). Также Нацбанк призвал банки минимизировать доступ к сети и повысить контроль для сторонних организаций и контрагентов.
- Согласно письму, Нацбанк рекомендовал финучреждениям отработать сценарии отказа в обслуживании и процедуры смены провайдера, а также сценарии компрометации дата-центра (ДЦ) и перевода сервисов на другой ДЦ.
- Среди других рекомендаций — создание эталонных холодных копий критических систем, серверов и конфигураций, хранящихся на отдельных носителях без доступа к сети.
- Кроме того, НБУ предлагает банкам повысить контроль над действиями привилегированных пользователей, изолировать и организовать жесткий контроль доступа к системам управления инфраструктурой (системы виртуализации, управления сетью, резервного копирования, защиты и т. п.) и, если есть такая возможность, использовать РАМ (Privileged Access Management) системы в этих целях.
- Регулятор также посоветовал финучреждениям применять жесткие правила фильтрации (egress rules) для предоставления доступа информационных систем в Интернет. В этой части НБУ также призвал банки осуществлять мониторинг изменений прав пользователей и внесения изменений в групповые политики.
#Банковские карты #Нацбанк
Новости
В сети паникуют из-за писем о прекращении работы мессенджеров.
Простое упражнение утром заменяет таблетки.
Почему банковские приложения лучше прятать на смартфоне.
Старые привычки подвергают опасности здоровье семьи.
Деликатная тема, которая редко затрагивается открыто.
Одни называют это народной приметой, другие объясняют обычной психологией.
Врач объяснил, какую кашу нужно немедленно убрать из рациона.
Привычный творог может сыграть злую шутку с вашим здоровьем после 50.
Ученые раскрыли сухофрукт-чемпион по кальцию и пользе для кишечника.
Кассы самообслуживания: при покупке каких товаров теперь придется звать продавца.
