ЦБ планирует ввод аттестатов по информационной безопасности

И это тоже программа «Цифровая экономика» в действии – для финансистов введут аттестаты специалистов по информационной безопасности. Предполагается, что они появятся, самое позднее, через 2 года.

Как говорит зам главного управления по безопасности и защите информации Центробанка России Артем Сычев, сначала будут предложены программы обучения – магистерская и для повышения квалификации. А затем уже пойдут и испытания.

Требование для финансиста – иметь аттестат специалиста по информационной безопасности – будет обязательно реализовано, считают в ЦБ, но это вопрос пока на отдалённую перспективу.

На сегодня в работе 7 аттестатов специалистов финансового рынка:

- по брокерской и дилерской деятельности,- по управлению ценными бумагами и форекс-дилеров,- по клиринговой деятельности и деятельности по проведению организованных торгов,- по ведению реестра владельцев ценных бумаг,- по депозитарной деятельности,- по управлению инвестфондами, ПИФами и НПФ,- по деятельности специализированных депозитариев, НПФ.

Ещё весной 2017-го зампред ЦБ Сергей Швецов говорил о возможном расширении перечня аттестуемых специальностей. Предполагается, что на аттестацию пойдут также специалисты по управлению активами и внутреннему контролю.

Сычёв считает, что ситуация с безопасностью выходит на критический уровень и если не предпринять немедленные шаги, она может выйти из под контроля. Система взаимодействия клиента с банком значительно усложнилась – появилась третья сила, которая по своему, часто криминальному усмотрению, может влиять на обе стороны для получения собственной выгоды.

Наиболее важными в кибербезопасности признаются 3 направления - методология, технология и юриспруденция. Обучение и будет затрагивать эти сферы.

«Сейчас значительная часть деятельности банков связана с обслуживанием клиентов онлайн, а на Интернет приходятся 80% всех рисков, связанных с информационной безопасностью, - говорит Леонид Делицын, эксперт ГК «Финам». - Более того, финансовые услуги начинают оказывать тысячи новых организаций (например, телекоммуникационные операторы, поисковые системы Интернета, социальные сети), а традиционные банки пытаются интегрировать финтех в свои структуры. Интенсивная конкуренция вынуждает идти на оказание клиентам всё новых и новых услуг, и на обеспечение достаточного уровня безопасности данных не остаётся времени. Рекомендации ЦБ по информационной безопасности для банков составляют уже почти сто страниц, и нет ничего удивительного в том, что собственные ИТ-департаменты средних и небольших банки уже не видят возможности удовлетворить всем требованиям. Поэтому ЦБ, во-первых, предлагает в таких случаях обращаться к услугам специализированных компаний в сфере ИТ-безопасности, во-вторых, задумалась о подготовке кадров. При этом сам ЦБ образовательной организацией не является, поэтому не стоит удивляться терминологической путанице, когда речь идёт то ли о магистерской программе, то ли о повышении квалификации (это разные виды образования). Безусловно, можно ввести для специалистов по ИБ аттестаты нового типа, но неясно, зачем они нужны этим специалистам, и что будет делать финансовая организация, которая не сможет обзавестись специалистами с аттестатами? Судя по всему, ей придётся затратить средства на обучение специалистов, в противном случае, опять же – заказывать услуги по обеспечению безопасности у специализированного поставщика. Вообще говоря, именно последний путь и кажется самым вероятным».Мнение ЦБ поддерживает всё банковское сообщество. Остаётся только открытым вопрос – кто будет проводить обучение и заниматься аттестацией. Пока к этому готовы 11 аккредитованных Центробанком организаций.