В Центральном Банке РФ намерены внести некоторые изменения в правила деятельности регулятора, подробная информация о которых включена в Указание ЦБ № 3361-У.
Компания «Cloud4Y» представила облачную услугу «PCI DSS хостинг», которая обеспечивает безопасность данных платежных карт. Она позволяет работать с банками напрямую.
Статья посвящена обеспечению информационной безопасности в банковских учреждениях на основе отечественных нормативных требований отраслевых стандартов Банка России СТО БР ИББС-1.0-2014. Рассмотрены некоторые аспекты защиты в автоматизированных банковских системах (АБС), вопросы защиты персональных данных в банковской сфере, внутреннего аудита и самооценки на соответствие требованиям ИБ, а также некоторые особенности и проблемные места, касающиеся специфики информационной безопасности в банках.
В настоящее время самой перспективной системой, позволяющей помочь в осуществлении платежей и обеспечении высокого уровня защиты, считается идентификация пользователей по отпечаткам их пальцев. Специалисты Биометрического института провели конференцию в городе Сидней, которая была посвящена вопросам развития биометрических технологий в государствах Азиатско-Тихоокеанского региона.
В январе 2014 стало известно о крупнейшей утечке банковской информации 40 миллионов клиентов кредитных организаций Южной Кореи
Кредитные организации всего мира проводят эксперимент, связанный с применением новых систем безопасности. Самой перспективной разработкой в настоящее время считается система биометрической идентификации личности. Такие технологии применяют к банкоматам или мобильным устройствам. Но сотрудники Первого Федерального Кредитного Союза планируют использовать их несколько иным способом – непосредственно в отделениях банков.
От экспертов поступило предупреждение по поводу небезопасности большинства клиентских приложений мобильного банкинга, предлагаемых российскими финансовыми организациями. В частности в них присутствует уязвимость типа MitM («человек посередине», Man-in-the-Middle), которая содержится практически в каждом седьмом приложении для iOS и каждом четвертом в Android-системах.
Компания Microsoft подтвердила сообщение об уязвимости браузера Internet Explorer во всех версиях с 6 по 11. Уязвимость была определена, как критическая и получила идентификатор CVE-2014-1776.
Сложность обеспечения противопожарной защиты банков определяется наличием большого числа помещений различного функционального назначения, среди которых кассовые узлы, информационно-вычислительные центры, помещения для серверов, аппаратуры связи и криптозащиты, архивы финансовых документов и т.д. Для защиты помещений по нормам требуется установка систем автоматической пожарной сигнализации и пожаротушения
Компания Positive Technologies, следуя решению ЦБ РФ от 23.04.2014 г. об ужесточении борьбы банков с киберпреступлениями, произвела оценку основных уязвимостей кибербезопасности кредитных организаций.
