Банки опасаются утечки при передаче в Роскомнадзор информации об использовании VPN

которые не так очевидны, как адреса главного офиса, в связи с чем возрастает риск DDoS-атак на них. Если у отделения автоматизированная банковская система (АБС) не своя, а центрального офиса и хакеры начнут атаковать этот офис, он "ляжет", и клиенты этого офиса останутся без банковских услуг.

"Коммерсант" напомнил, что в 2018 году ИБ-специалисты банков также возмущались по поводу использования незащищенных каналов (электронной почты) для передачи логинов и паролей для доступа в личный кабинет новой киберплатформы "Автоматизированная система обработки информации" (АСОИ).

По электронной почте банки направляли в ЦБ анкеты на подключение, где указывали, в частности, контакты своих специалистов по ИБ и телефоны.

Злоумышленникам, получившим доступ к пересылаемым данным, упрощается задача по поиску ресурсов, которые более уязвимы к DDoS-атаке.

Вадим Уваров, глава департамента информационной безопасности ЦБ, заявляет, что "с момента введения стабилизационных мер в области защиты информации… мы не выявили случаев реализации существенных рисков информационной безопасности и операционной надежности". Несмотря на это мнение, эксперты призывают использовать для обмена данными безопасные каналы связи.