Kako otkriti da li je u toku pretnja informacionoj bezbednosti banke?

Kako otkriti da li je u toku pretnja informacionoj bezbednosti banke i kako se pripremiti za odgovor na realnu pretnju i incident u IT sistemu, bila je glavna tema sednice Saveta koji dela pri Udruženju za bankarstvo, osiguranje i druge finansijske institucije PKS.

Zajednička je ocena učesnika sednice Saveta za IT bezbednost u bankama je da je za efikasnu zaštitu IKT sistema na nacionalnom nivou, kao i na nivou posebnih IKT sistema, ključna dobra komunikacija, edukacija i podizanje svesti o značaju informacione bezbednosti.
Predstavnici Ministarstva trgovine, turizma i telekomunikacija, MUP-a i NBS upoznali su eksperte za IT bezbednost u bankama, sa osnovnim odredbama Zakona i pripremama za njegovu primenu.

Natalija Radoje, iz Ministarstvu trgovine, turizma i telekomunikacija rekla je da je osnovano Telo za koordinaciju, a u toku je i izrada Nacrta podzakonskih akata, a posebno je važna Uredba o merama zaštite IKT sistema. Radi efikasnije primene, pre usvajanja podzakonskih akata, u raspravu će se uključiti i predstavnici privatnog sektora. Banke, kao IKT sistemi od posebnog značaja, imaće obavezu da donesu akt o IT bezbednosti i mere zaštite za održavanje adekvatnog nivoa bezbednosti tog sistema i upravljanja bezbednosnim rizicima.

Važna pretpostavka za efikasan sistem informacione bezbednosti u državi je osnivanje Nacionalnog centra za prevenciju bezbedonosnih rizika u IKT sistemima (Nacionalni CERT), republičkih i posebnih CERT-ova.

Za sada, kako je istakao Nebojša Jokić iz Ministarstva unutrašnjih poslova, osnovan je samo CERT pri MUP-u, novembra prošle godine.

Predstavnik MUP-a ukazao je na neophodnost komunikacije i edukacije sa ciljem razmene iskustva kako bi se dostigao potreban nivo znanja da se odgovori svim bezbednosnim izazovima.

Dejan Kovačević iz Narodne banke Srbije najavio je da će NBS verovatno osnovati CERT za finansijske institucije, imajući u vidu značaj informacione bezbednosti i nadležnosti NBS u ostvarivanju finansijske stabilnosti u Srbiji.

Odluka je NBS o minimalnim standardima upravljanja informacionim sistemom finansijske institucije, svakako će biti usaglašena sa podzakonskim aktima, ukoliko se proceni da je to potrebno, podsetila je Radmila Ristić iz NBS. Ona je da je za sada izvesno da će banke umesto obaveze obaveštavanja, imati obavezu da izveštavaju NBS.

Privredna komora Srbije

Ministarstvo turizma i omladine Republike Srbije

Ministarstvo unutrašnjih poslova Republike Srbije

Narodna banka Srbije Beograd

Udruženje za bankarstvo, osiguranje i druge finansijske institucije PKS

Beograd  

IKT sistemi

banke u Srbiji

Savet za IT bezbednost u bankama

IT bezbednost

informaciona bezbednost banki

Udruženje za bankarstvo osiguranje i druge finansijske insititucije PKS

PKS

MUP

NBS

Natalija Radoje

Uredba o merama zaštite IKT sistema

Nebojša Jokić

CERT

Dejan Kovačević

Radmila Ristić