Приглашаем Вас принять участие в Круглом столе «Информационная безопасность в финансовом секторе».

Организатор мероприятия – Национальный банковский журнал (NBJ) при содействии Ассоциации российских банков.

Модератор – Начальник управления информационной безопасности АО КБ «ЗЛАТКОМБАНК» Александр Виноградов.

В рамках мероприятия будут обсуждаться следующие вопросы:

1. Новые задачи служб информационной безопасности банков, возникающие в связи с необходимостью обеспечения безопасного и надежного подключения к новым платформам Банка России (финансовые маркет-плейсы и технологии распределенных реестров).
2. Вопросы стандартизации: выработка 15 новых стандартов ИБ до 2022 года и дорожной карты по развитию этих стандартов. Шесть ключевых направлений стандартизации. Готовы ли банки к новым стандартам и как можно подготовиться к их выполнению?
3. Как «поднять» информационную безопасность на уровень правления банков? Рост значения киберрисков внутри операционных рисков. Планы Банка России регулировать киберриски в капитале банков.
4. Новые проекты нормативно-правовых актов Банка России: новая редакция 382-П (две версии – новая и перспективная). Изменение процедур по управлению инцидентами. Как это отразится на деятельности банков.
5. Введение глобальной национальной антиDDos системы: сложности, перспективы развития.
6. Проблемы возврата несанкционированно переведенных денежных средств и обмен информацией о компьютерных атаках с использованием сервиса ФинЦЕРТ. Необходимость уведомлять Центральный Банк о мошеннических операциях, а не только об инцидентах ИБ.
7. Проблемы подготовки отчетности по ИБ: отчетность в рамках 552-П, отчетность в рамках 382-П, 203-я отчетность, отчетность ГосСОПКА и др.
8. В середине 2017 года был опубликован Федеральный закон от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и этот закон вступил в силу с 1 января 2018 года, а вместе с ним вступили в силу изменения в Уголовный кодекс РФ. С какими сложностями столкнуться банки в этой связи?
9. Наиболее актуальные проблемы удаленной идентификации. Как минимизировать риски хищения биометрических данных и их подмены? Необходимость моделирования угроз.
10. Проблема повышения квалификации сотрудников и руководителей служб информационной безопасности. Готовы ли организации к созданию системы независимой аттестации и сертификации специалистов ИБ.
11. Цифровая экономика: проблемы перехода всего российского интернета на российскую криптографию, какие доработки будут необходимы.
12. Использование открытых источников (open sourсеs) для анализа информации о мошенниках.
13. Антифрод в различных проявлениях.
14. Проблемы мониторинга информационной безопасности.
15. Безопасность в облаке. Вопрос, на который никто не дает ответа: можно или нельзя облачному провайдеру передавать банковскую тайну? (Проблема в том, что как будто бы нельзя, но при этом все передают).
16. Аутсорсинг информационной безопасности: готовые продукты и сервисы.