Члены НАУФОР обратились к властям изменить требования категорировании субъектов КИИ

Члены НАУФОР обратились к властям изменить требования категорировании субъектов КИИ

Национальная ассоциация участников российского фондового рынка попросила государство скорректировать критерия отнесения тех или иных финансовых организаций к субъектам критической информационной инфраструктуры.

Как сообщает пресс-служба НАУФОР, инвесторы направили замечания постановления Правительства России «О внесении изменений в правила категорирования объектов критической информационной инфраструктуры (КИИ) РФ» к проекту в ФСТЭК и Центробанк РФ.

В НАУФОР опасаются, что текущие требования могут быть не выполнены участниками финансового рынка. Более того, в Ассоциации полагают, что в случае принятия изменений стоимость организации новых защитных мер может превышать стоимость возможно ущерба.


похожие материалы

Стрелочка
Стрелочка
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники начали блокировать iPhone подростков через iCloud

Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.

«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark

Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).

Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения

Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?