ЦБ собирается проверить деятельность систем информбезопасности банков по новому сценарию. В прежние годы регулятор заранее предупреждал об учениях. На этот раз он собирается провести внезапную проверку, отправив сотрудникам банков письма с вредоносным ПО. Специалисты по информбезопасности говорят о рисках того, что в результате к учениям подключатся реальные злоумышленники.
В третьем квартале ЦБ планирует провести очередные учения по информбезопасности в банках, следует из письма регулятора от 7 августа (с ним ознакомился “Ъ”). Для этого Банк России просит направить ему не менее 30 адресов электронных почт сотрудников, отдавая приоритет тем, кто не работает в службе информационной безопасности (ИБ). «Для формирования условий, приближенных к реальности, участники не будут уведомлены о точной дате проведения киберучений»,— пишет ЦБ.
https://www.kommersant.ru/doc/6149326