Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.
• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.
• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.
• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.
• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
➡️ Полный обзор выступлений регуляторов:
https://abiss.ru/press-tsentr/news/5468/