В Москве состоялась межбанковская конференция по ИБ при поддержке Банка России

Специалисты по информационной безопасности обсудили в рамках докладов и дискуссий ключевую для современной отрасли ИБ тему: проблему обеспечения доверенного пространства при совершении платежей. Были представлены существующие на рынке разработки, обеспечивающие защищенную процедуру ввода и одобрения платежей посредством интернет-банкинга. Ещё одной важной темой с подачи Банка России стал процесс обеспечения SDLC — безопасной разработки банковских систем на всех этапах жизненного цикла: при имплементации, эксплуатации и утилизации. Докладчики отметили важность и фундаментальность такого подхода при разработке как штатными сотрудниками банка, так и внешним разработчиком. В качестве одного из средств организации SDLC участникам были предложены инструменты анализа кода, выявляющие уязвимости в банковских приложениях. Докладчики также представили несколько таких программных продуктов, способных оценить качество работы программистов в реальном времени. 

В рамках дискуссии банковские специалисты обсудили предложение о подготовке отраслевого стандарта разработки — требований, предъявляемых банками к поставщикам решений ИБ. Было отмечено, что большим шагом вперёд станет анонсированное появление в ближайшие два месяца рекомендаций Банка России по ресурсному обеспечению менеджмента ИБ. Также представители Центробанка обрисовали грядущие изменения в регулировании, которые коснутся отчётности банков и платёжных систем по инцидентам ИБ. Принципиальную позицию Банка России, заключающуюся в укреплении контроля и направленности на продуктивное взаимодействие с отраслью, выразил заместитель директора Департамента регулирования расчётов Андрей Курило. 

Специалисты также имели возможность ближе ознакомиться с технологиями аутентификации и другими актуальными разработками в сфере ИБ на стендах выставки. 

Как отметили участники конференции, отраслевое сообщество единогласно признает важность поднятых вопросов и готово объединенными усилиями кредитно-финансовых организаций, разработчиков и регуляторов искать эффективные решения. 

По материалам Авангард Центр