Банк России планирует запуск своей программы Bug Bounty

Дата: 21.05.2021. Автор: Артем П. Категории: Новости по информационной безопасности
Банк России планирует запуск своей программы Bug Bounty

Зам. руководителя департамента кибербезопасности Центробанка РФ заявил о том, что регулятор планирует в ближайшее время запустить собственную программу Bug Bounty. Проект сейчас находится в разработке, но будет реализован в скором будущем.

«Почему бы Банку России не заняться собственными проектами по программе Bug Bounty? Есть прекрасное представление о том, как всё это организовать, есть отличные команды российских этичных хакеров, огромный интерес к теме со стороны студентов профильных вузов. Отмечу, что эта тема уже давно активно прорабатывается Банком России с другими представителями отечественного финансового рынка. И это направление мы будем всячески продвигать и поддерживать», – рассказал Артем Сычёв во время своего выступления на киберполигоне The Standoff.

Специалист отметил, что Банк России с помощью программы Bug Bounty будет решать две задачи – увеличение уровня защищенности официальных мобильных приложений российских банков и обнаружение реальных, актуальных проблем, которые могут в будущем негативно сказаться на конкретном банке и на его клиентах.

«Наши эксперты отмечают, что киберпреступники постепенно отходят от телефонного мошенничества, попыток взлома ИТ-систем банков и финансовых учреждений, смещаясь больше в сторону изучения уязвимостей мобильных приложений для онлайн-банкинга», – заметил Артем Сычев.

Еще одной проблемой в этом направлении Артем Сычев назвал тот факт, что некоторые крупные российские банки уже участвуют в программах Bug Bounty, которые сейчас проводятся на интернет-площадках, расположенных не в России.

«Сейчас мы столкнулись с тем, что необходимо обеспечить суверенную безопасность. Важно, чтобы наши потенциальные противники не имели представления об уязвимостях нашего финансово-кредитного сектора, как государственного, так и частного. Наличие подобной информации в руках иностранных спецслужб – это опасность получения удара по финансовой системе страны. Я убежден, что на форуме инновационных финансовых технологий Finopolis, проведение которого запланировано в офлайне, Банк России представит первые наработки в направлении программы Bug Bounty», – резюмировал Артем Сычев.

CISO CLUB — стратегический медиапартнёр Positive Hack Days и The Standoff.

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *