Началась реструктуризация департамента информационной безопасности ЦБ, ФинЦЕРТ могут ликвидировать – СМИ
На этой неделе сотрудники департамента информационной безопасности (ДИБ) Банка России получили уведомления о его реструктуризации, стало известно «Коммерсанту»; источники сообщают, что в результате может быть ликвидирован ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере), а его функции будут перераспределены между управлениями департамента, в том числе и новыми.
В Банке России подтвердили, что с 5 ноября 2020 года поменялась структура ДИБ. «Изменения связаны с необходимостью усиления основных бизнес-процессов. От них зависит достижение целевых показателей, предусмотренных «Основными направлениями развития информационной безопасности кредитно-финансовой сферы на период 2019–2021 годов», — сообщили в ЦБ. К таким процессам в первую очередь относится обработка информации о противодействии операциям без согласия клиентов финансовых организаций, которая поступает в ЦБ от участников информационного обмена. Кроме того, усиливается направление риск-ориентированного надзора за обеспечением финансовыми организациями киберустойчивости и операционной надёжности.
Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере как специальное структурное подразделение Банка России создан в 2015 году. На базе ФинЦЕРТа создана система информационного обмена между участниками финансового рынка, правоохранительными органами, провайдерами и операторами связи, системными интеграторами, разработчиками антивирусного ПО и другими компаниями, работающими в сфере информационной безопасности. В ней участвуют более 800 организаций, в том числе все российские банки.
У участников рынка были претензии к статусу ФинЦЕРТа, так как в нём сосредоточились как функции защиты от киберрисков, так и полномочия для наказания банков за недоработки в сфере кибербезопасности. Как надеются представители банковского сообщества, в новой структуре ДИБ функции надзора и мониторинга будут разнесены по различным управлениям.