► Читайте «Минфин» в Instagram: главные новости об инвестициях и финансах
В документе Нацбанк отмечает систематические комплексные атаки на информационные системы, объекты критической инфраструктуры (ОКИ) и обеспечивающие их функционирование организации с целью похищения данных, осуществления DDoS-атак и уничтожения инфраструктуры.
Во избежание этих рисков регулятор также рекомендовал банкам убрать ненужные внутренние сервисы с сетевого периметра, использовать для удаленного доступа VPN или другие специализированные решения с обязательным использованием многофакторной аутентификации (MFA). Также Нацбанк призвал банки минимизировать доступ к сети и повысить контроль для сторонних организаций и контрагентов.
Согласно письму, Нацбанк рекомендовал финучреждениям отработать сценарии отказа в обслуживании и процедуры смены провайдера, а также сценарии компрометации дата-центра (ДЦ) и перевода сервисов на другой ДЦ.
Среди других рекомендаций — создание эталонных холодных копий критических систем, серверов и конфигураций, хранящихся на отдельных носителях без доступа к сети.
Кроме того, НБУ предлагает банкам повысить контроль над действиями привилегированных пользователей, изолировать и организовать жесткий контроль доступа к системам управления инфраструктурой (системы виртуализации, управления сетью, резервного копирования, защиты
Регулятор также посоветовал финучреждениям применять жесткие правила фильтрации (egress rules) для предоставления доступа информационных систем в Интернет. В этой части НБУ также призвал банки осуществлять мониторинг изменений прав пользователей и внесения изменений в групповые политики.