МВД будет ежегодно публиковать перечень банков с наибольшим числом киберинцидентов
Ташкент, Узбекистан (UzDaily.uz) — Министерство внутренних дел Узбекистана намерено ежегодно публиковать перечень банков и платёжных организаций, в которых зафиксировано наибольшее количество киберпреступлений. Об этом на пресс конференции 3 ноября заявил представитель Центра кибербезопасности МВД Максуджон Мирабдуллаев.
По словам Мирабдуллаева, новая практика призвана повысить прозрачность и ответственность финансовых институтов за обеспечение информационной безопасности. «Банки и платёжные организации несут строгую ответственность за предотвращение киберпреступлений.
Ранее случаи утечек средств или крупных хищений в отдельных учреждениях не афишировались в СМИ. Теперь же мы будем публиковать список организаций, где зафиксировано наибольшее количество киберпреступлений, возникших вследствие уязвимостей и нарушений», — цитировал он слова представителя ведомства.
Ведомство также планирует вести статистику по характеру инцидентов и суммам похищенных средств, а в ряде случаев раскрывать детали расследований, связанных с утечками и хищениями из за недостатков в системе безопасности банков. «Мы будем информировать о способах совершения киберпреступлений и суммах украденных средств», — добавил Мирабдуллаев.
В МВД рассчитывают, что публикация ежегодных сводок стимулирует кредитные и платёжные организации активнее внедрять меры защиты, оперативно устранять уязвимости и повышать внутренние стандарты кибербезопасности. Эксперты отмечают, что такая прозрачность может одновременно послужить сигналом рынку о надёжности тех или иных учреждений и создать дополнительное давление на регуляторы и руководство банков для ускоренной модернизации систем защиты.
Представители банковского сектора, по данным источников, уже готовят предложения по сотрудничеству с профильными ведомствами по обмену информацией и совместным учениям по реагированию на инциденты. Ожидается, что первые публикации МВД станут доступными в конце года и дадут возможность сравнить эффективность мер по кибербезопасности у различных игроков финансового рынка.