Финансовая сфера

Финансовые организации жестко регулируются Банком России в части тестирования на проникновение. При этом его методика к настоящему времени ЦБ не утверждена. Как действовать банкам в ситуации повышенной киберопасности, при этом соответствуя требованиям регулятора? Какой вид пентеста наиболее эффективен для финансовых организаций?