ЕЦБ попросит хакеров проверить кибербезопасность финансового сектора

Европейский Центробанк (ЕЦБ) объявил о запуске программы проверки на кибербезопасность банковской системы.
Как сообщает "Коммерсантъ" со ссылкой на заявление банка, тестировать системы на прочность будут штатные сотрудники, а также специально нанятые команды хакеров, которые попытаются обнаружить недочеты, моделируя реальные попытки взлома.
Соответствующий проект называется "Европейская программа по отражению угроз с использованием специальных экспертов, атакующих систему извне" (European Framework for Threat Intelligence-based Ethical Red Teaming - TIBER-EU). Программа носит рекомендательный характер - в ЕЦБ подчеркивают, что страны-члены ЕС могут сами решать, когда и как проводить проверки своих финансовых учреждений.
В ходе тестов предлагается использовать "полный спектр приемов, которые применяют реальные хакеры". В частности, ЕЦБ предлагает подвергнуть условным кибератакам критически важные системы финансовых учреждений.
По итогам проверок будут даны рекомендации по совершенствованию конкретной системы безопасности того или иного финансового учреждения, уточнили в ЕЦБ. При этом в пояснениях к программе TIBER-EU говорится, что "власти будут признавать прохождение тестов только в том случае, если в них будут участвовать не только внутренние специалисты, но и внешние стороны".

Источник: Коммерсантъ: https://www.kommersant.ru/doc/3619220

03.05.2018