Центробанк РФ обязал банки сообщать о спам-рассылках

Банк России обязал кредитно-финансовые организации страны направлять ему всю информацию о поступающих к ним спам-рассылках с вредоносными программами. За игнорирование этого требование или неполное предоставление информации банкам грозит наказание, пишет «Коммерсантъ».

В Центробанке отметили, что получение такого рода электронных писем относится к категории компьютерных инцидентов, о которых кредитные организации должны, начиная с июля, сообщать в специальный Центр мониторинга и реагирования ЦБ РФ. Кроме того, банки обязаны отчитываться перед ЦБ об ущербе, понесенном ими от кибератак, а также сообщать, какая часть украденных хакера средств клиентов возвращена владельцам.

Требование регулятора уже поставило банки перед непростым выбором: сообщать ли ему обо всех спам-рассылках, или выбирать те из них, которые можно отнести к компьютерным инцидентам. Дело в том, что обычно банки ежедневно получают по 500-700 писем, большинство из которых является спамом. Часть этих писем включает опасные программы. Например, Сбербанк ежесуточно получает более 2000 фишинговых писем и более 100 попыток доставки вирусных программ. Если банки будут пересылать в Центр мониторинга ЦБ весь получаемый спам, то ему придется обрабатывать миллионы сообщений.