Валерий Пронин: "Риски безопасности смещаются в сторону банковских продуктов, предоставляемых через Интернет"
О том, как меняются подходы к принципам осуществления информационной безопасности в банках рассказывает Советник председателя правления Международного банка развития Валерий Пронин.
Авторы
Тэги
Тематические рубрики
Предметные рубрики
В этом же номере:
Резюме по документу**
с. 60—83
Рынок IT
Валерий Пронин: «Риски
безопасности смещаются
в сторону банковских
продуктов, предоставляемых
через Интернет»
О ТОМ, КАК МЕНЯЮТСЯ ПОДХОДЫ К ПРИНЦИПАМ ОСУЩЕСТВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В БАНКАХ
«БАНКОВСКИМ ТЕХНОЛОГИЯМ» РАССКАЗАЛ СОВЕТНИК ПРЕДСЕДАТЕЛЯ ПРАВЛЕНИЯМЕЖДУНАРОДНОГО БАНКА РАЗВИТИЯ
ВАЛЕРИЙПРОНИН. <...> ВАЛЕРИЙПРОНИН: На мой взгляд,
риски безопасности в сфере банков-
ских технологий на сегодня все боль-
ше смещаются в сторону банковских
продуктов, предоставляемых через
Интернет. <...> В погоне за мобильностью
предлагаемых клиентам услуг банки и
разработчики все чаще идут на «об-
легчение» технологий безопасности,
перекладывая риски в зону ответст-
венности клиента (в стиле «мы преду-
предили — вам решать»). <...> »: Существует ли в ва
шем банке особая политика бе
зопасности для систем ДБО и
мобильного банкинга? <...> : Нет, риски систем ДБО и
мобильного банкинга рассматрива-
ются как части общей модели угроз. <...> »: Как меняются подходы
к принципам осуществления ин
формационной безопасности в
банках в целом по рынку? <...> : Сегодня закон ФЗ-152 сме-
стил в банках акценты в сторону со-
блюдения необходимых формально-
стей для его исполнения. <...> Возможно,
запущенный процесс организации
безопасности при работе с персо-
нальными данными (ПДн) станет ос-
новой в обеспечении общего сис-
темного подхода к ИБ в целом. <...> »: В каком направлении
осуществляется совершенствова
ние принципов информационной
безопасности в вашем банке? <...> : Львиная доля работ прошло-
го года в ИБ посвящена обеспечению
безопасности ПДн в части соблюдения
ФЗ-152. <...> На перспективу в банке ста-
вятся задачи технического оснащения
дополнительными системами сетевого
протоколирования и мониторинга, уве-
личения защищенности, надежности и
отказоустойчивости за счет перевода
основных бизнес-процессов в виртуа-
лизированное программно-аппарат-
ное решение на основе Oracle VM. <...> Используемый сего-
дня в банке принцип работы пользова-
телей только в терминальном <...>
** - вычисляется автоматически, возможны погрешности
Похожие документы: