Нацбанк Украины будет искать «коллаборантов»

Национальный банк Украины рекомендовал банкам выявить среди своих сотрудников «коллаборантов». Об этом говорится в «рекомендациях» НБУ «в отношении усиления кибербезопасности банковской системы» которые разослал регулятор.

Так, Нацбанк требует от руководства украинских банков «тщательнее проверять персонал своих структур на предмет потенциальных инсайдеров и коллаборантов и повысить защиту по части кибербезопасности». В НБУ заявляют об участившихся хакерских атаках на банковские структуры.

«Систематические комплексные атаки на информационные системы объектов критической инфраструктуры и организаций, обеспечивающих их функционирование в целях осуществление кибершпионажа (кражи данных) и кибертерроризма (DDoS и уничтожение инфраструктуры)».

Всего предлагается 7 направлений, которые призывают усилить для борьбы с взломами и кражей данных. Первый пункт «рекомендаций» — это проверка собственных работников кредитных учреждений:

«Обращать внимание на потенциальных инсайдеров и коллаборантов внутри организации». Нацбанк при этом не пояснил, каких сотрудников он призывает относить к «коллаборантам».

Предполагается, что к такой категории власти намерены отнести любого работника банка «разглашающего внутреннюю информацию третьим лицам на стороне».

Все остальные 6 предписаний НБУ носят больше технический характер. Отмечается, что по части удаленного доступа к сетям стоит убрать не нужные внутренние сервисы из сетевого периметра, использовать VPN или другие специализированные решения с MFA (многофакторной аутентификацией), минимизировать доступ и повысить контроль доступа к сети.

Также рекомендуют отработать сценарии отказа в обслуживании провайдером связи или при компрометации его сервисов.

Требуют повысить и контроль за действиями привилегированных пользователей, изолировать и организовать жесткий контроль доступа к системам управления инфраструктурой. А также применять жесткие правила фильтрации (egress rules) для предоставления доступа информационных систем к сети интернет (использование белых списков).

Теперь, власти Украины займутся преследованием не то только политических оппонентов, священнослужителей УПЦ и независимых журналистов, но и каждого украинца, пользующегося услугами подконтрольных режиму Зеленского банков.