Кибернетическая безопасность в контексте цифровой глобальной экономики и онлайн платежей

Сегодня, 28 октября имела место новая конференция из серии мероприятий, проводимых в рамках месяца кибернетической безопасности. Встреча под названием «Кибернетическая безопасность в контексте цифровой глобальной экономики и онлайн платежей» была организована по инициативе Центра Электронного Управления, в сотрудничестве с Национальным Банком Молдовы, банковским сектором и международными финансовыми учреждениями.
Мероприятие было проведено в форме места и времени для встречи, обмена опытом и последними результатами и наблюдениями в сфере безопасности электронных услуг и инструментов электронных платежей.
Так, представители НБМ, МВД, а также специальный приглашенный Жан Йовановски (Zhan Jovanovski) из Visa CEMEA и Юджин Балезин (Eugen Balezin) из MasterCArd WorldWide представили политики, относящиеся к надзору за платежными инструментами системами дистанционного банковского обслуживания, а также провели параллели между профильным рынком Республики Молдова и соответствующими международными практиками.
В контексте задач по оцифровыванию всех услуг, оказываемых Правительством Республики Молдова, до 2020 г., отдельной темой для обсуждения стали электронные услуги и система их безопасности.
Приложение, Коммуникация, Платформа – 3 уровня технической безопасности, отвечающих за безопасность публичных услуг
Количество кибернетических атак растет из года в год и, согласно последним статистическим данным, основной целью данных атак является публичный сектор, которой обошел в этом рейтинге финансово-банковские учреждения. Вне зависимости от услуги либо сферы, являющейся целью преступников, их конечная задача состоит в хищении баз данных. В данной ситуации, становится обязательным, с одной стороны, соблюдение всех требований кибернетической безопасности является обязательными, а, с другой стороны, постоянное тестирование и анализ потенциальных сценариев кибернетических атак.
Технические аспекты отражают лишь 30% компонентов, определяющих кибернетическую безопасность
В настоящий момент одной из ключевых проблем, с которой сталкивается большинство организаций, является отсутствие внутренних навыков – квалифицированного персонала, способного проводить тестирование кибернетической безопасности и думать, как «хакер». В то же время, все еще существует ошибочное мнение, что информационная безопасность относится лишь к техническим аспектам. В реальности же, безопасность включает в себя набор комплексных мер юридического, организационного и технического свойства, и она должна рассматриваться лишь как совокупность таковых.


