В ходе реструктуризации департамента информационной безопасности (ДИБ) Банка России может быть ликвидирован Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), который занимается мониторингом киберугроз.

Как пишет «Коммерсант» со ссылкой на источник в банковском сообществе, функционал ФинЦЕРТа будет перераспределен между управлениями ДИБ.

В ЦБ изданию подтвердили, что структура ДИБ меняется в целях «усиления основных бизнес-процессов» для достижения целевых показателей безопасности кредитно-финансовой сферы. Регулятор усиливает надзор за обеспечением банками киберустойчивости и операционной надежности.

ФинЦЕРТ может наказывать банки за уязвимости в сфере кибербезопасности, потому кредитные организации нередко скрывали инциденты, связанные с недоработками в системе информационной безопасности. Участники рынка неоднократно высказывали нарекания в адрес ФинЦЕРТа. Так, чтобы предупредить рынок об уязвимости Системы быстрых платежей, структуре потребовалось около двух недель при наличии жалоб банков об инцидентах с СБП.

Опрошенные «Коммерсантом» профессионалы банковского рынка надеются, что в новой структуре ДИБ за функции надзора и мониторинга будут отвечать различные управления. Именно такой подход принят за рубежом, он показал себя весьма эффективным, поскольку специализация подразделений позволяет более оперативно реагировать на постоянно меняющиеся приемы киберактак.

Источник: «Коммерсант»