Финансовая сфера

С 15 по 17 февраля в Екатеринбурге проходил Уральский форум «Кибербезопасность в финансах». Организатором мероприятия стал Банк России в партнерстве с лидерами рынка информационной безопасности

Банк России требует от финансовых организаций подтверждать безопасность не только средств защиты информации, но и прикладного программного обеспечения, в котором проходят платежные операции. До последнего времени это требование обеспечивалось проведением анализа уязвимостей ПО (ОУД4). Но сейчас все больше организаций склоняются к внедрению процессов безопасной разработки ПО (БРПО), которые не только разово подтверждают отсутствие уязвимостей в конкретный момент времени, но и минимизируют вероятность их появления на всем жизненном цикле ПО за счет периодического проведения проверок безопасности