Банки будут информировать Центробанк обо всех кибератаках

В 2018 году вступит в силу распоряжение Банка России, согласно которому российские банки обязаны будут раз в три месяца направлять регулятору отчет обо всех без исключения кибератаках.

Стоит отметить – ранее предполагалось, что будет установлена минимальная сумма ущерба от действий мошенников, при которой инцидент должен отражаться в отчетах. Однако позже регулятор решил отказаться от этого ограничения, сделав вывод о том, что оставленные без внимания мелкие кибератаки впоследствии могут обернуться крупным ущербом.

Обязанность информировать Банк России о нештатных инцидентах, произошедших в процессе перевода денег клиентов, установлена для банков с 2013 года. Кредитные организации вписывают в отчет все подобные случаи, указывая способ совершения хищения денежных средств, дату и предпринятые меры. Однако со следующего года банки должны будут сообщать ЦБ о финансовой составляющей кибератак. В частности, они обязаны будут информировать регулятора о сумме хищения и возращенных клиенту средствах. При этом в отчеты будут попадать даже самые мелкие атаки, размер ущерба от которых минимален. В ЦБ решили, что для полноты картины необходимо аккумулировать информацию абсолютно обо всех попытках хищения средств со счетов граждан.

Юлия Муратова / 711.ru