Rossiya Markaziy banki banklardan kiberhujumlar oqibatida ko‘rilgan moliyaviy zararlarni oshkor qilishni talab qiladi.

Operatorlar Rossiya Bankiga kiberjinoyatchilar o‘g‘irlashga uringan mablag‘lar miqdori hamda amalda o‘g‘irlangan mablag‘lar hajmi to‘g‘risida hisobot taqdim etadilar.

Rossiya Banki o‘z veb-saytida e’lon qilishicha, 2018-yil 1-iyuldan boshlab mablag‘ o‘tkazish operatorlari va to‘lov infratuzilmasi xizmatlarini ko‘rsatuvchi provayderlar bo‘lgan banklar uchun mablag‘ o‘tkazish jarayonidagi axborot xavfsizligi buzilishlari yuzasidan hisobot shakli qayta ko‘rib chiqiladi. Hisobotlardan kiber-tahdidlarning usullari va sabablari kabi hodisalarning texnik xususiyatlariga oid ma’lumotlar chiqarib tashlanadi; buning o‘rniga hisobotlarda operatorlar va ularning mijozlari ko‘rgan moliyaviy zarar batafsil yoritiladi. Xususan, operatorlar Rossiya Bankini hisobot davrida kiberjinoyatchilar tomonidan nishonga olingan mablag‘lar miqdori hamda o‘g‘irlangan mablag‘larning haqiqiy hajmi haqida xabardor qilishlari talab etiladi. «Muhim ko‘rsatkichlardan biri operator tomonidan o‘z mijozlariga qaytarilgan o‘g‘irlangan mablag‘lar miqdori bo‘ladi», — deb qayd etdi regulyator.

Ushbu ko‘rsatkich Rossiya Bankiga operatorlarning Milliy to‘lov tizimi to‘g‘risidagi qonunda belgilangan — mijozlarga o‘g‘irlangan mablag‘larni qaytarib berish majburiyatini qay darajada mas’uliyat bilan bajarayotganini baholash imkonini beradi. Yangi hisobot shakli, shuningdek, kiberhujum vaqtida pul o‘tkazmalari xizmatlarining uzluksizligiga oid ko‘rsatkichlarni ham o‘z ichiga oladi.

Markaziy bank hisobot shaklini o‘zgartirish pul o‘tkazmalari jarayonida axborot xavfsizligi buzilishi bilan bog‘liq hodisalar bo‘yicha ma’lumotlar ishonchliligini oshirishga hamda pul o‘tkazmalari operatorlari va to‘lov infratuzilmasi xizmatlarini ko‘rsatuvchi provayderlar bilan bog‘liq xatarlarni yanada samarali monitoring qilishga imkon beradi, deb hisoblaydi. Bundan tashqari, taqdim etiladigan ma’lumotlar kredit tashkilotlari va bank guruhlaridagi xatarlar hamda kapitalni boshqarish tizimlari sifatini aniqroq baholash imkonini beradi.

Operatorlar hujumlarning texnik tafsilotlariga oid ma’lumotlarni Rossiya Bankining Moliya sektoridagi kompyuter hujumlarini monitoring qilish va ularga javob qaytarish markaziga (FinCERT) — moliya tashkilotlaridan kiberhujumlar bo‘yicha ma’lumotlarni yig‘ish va tahlil qilish uchun mas’ul bo‘lgan Rossiya Bankining tarkibiy bo‘linmasiga — taqdim etishlari talab etiladi.