Ассоциация банков России запустила платформу обмена данными о киберугрозах
Ассоциация банков России 18 июня запустила платформу обмена данными о киберугрозах. Трехстороннее соглашение о запуске платформы подписали президент Ассоциации Георгий Лунтовский, заместитель Председателя Правления Сбербанка, глава комитета по информационной безопасности Ассоциации «Россия» Станислав Кузнецов, директор компании BI.ZONE Дмитрий Самарцев.
Сегодня же был дан официальный старт пилотному проекту. По словам Георгия Лунтовского, главная задача платформы, разработанной компанией BI.ZONE — предоставить банковскому сообществу, прежде всего, малым и средним региональным банкам, возможность обмениваться информацией о возникающих угрозах и возможных атаках. В настоящее время такие данные поступают в платформу в рамках сотрудничества между Сбербанком и компанией Мегафон, последняя предоставляет информацию по электронным кошелькам.
Сейчас насчитывается 17 участников пилотного проекта, в перспективе к ним присоединятся еще 20. Первыми участниками пилотного проекта стали Сбербанк , УРАЛСИБ, ЮниКредитБанк. РОСБАНК, Тинькофф Банк, НСПК и другие.
Пилотирование проекта будет длиться три месяца, а после подведения итогов проект ждет масштабирование.
Как отметил Станислав Кузнецов, платформа — уникальный проект, аналогов которого в России не существует. Запуску платформы предшествовала огромная работа, в том числе, с точки зрения обоснования юридической легитимности использования информации, которая будет загружаться в «облако» участниками платформы.
На вопрос PLUSworld.ru об условиях участия в проекте, в том числе банков, не входящих в Ассоциацию банков России, Георгий Лунтовский отметил, что «эти вопросы будут окончательно решены в ближайшие три месяца, а именно таков срок пилотного тестирования платформы перед ее запуском на полную мощность. Безусловно, в Ассоциации банков России планируют, что в перспективе к платформе присоединятся и неассоциированные банки».
27 июня состоится технический семинар, на котором будет cделан доклад по вопросам юридической экспертизы, продемонстрируют возможности пользовательского интерфейса и программного интерфейса API, а также сценарий интеграции Платформы обмена данными и SIEM- системы на примере ArcSight. Участники встречи также обсудят планы развития и расширения Платформы обмена данными.
