ЛАНИТ

✅ Что изменится в банковской сфере с 1 октября

Октябрь принесёт сразу несколько изменений в работу банков, платёжной инфраструктуры и устройств самообслуживания. Собрали главное в дайджесте:

➕ Наличные можно будет внести через банкомат другого банка

С 1 октября в СБП заработает новый сценарий cash-in: банк сможет принимать наличные через свой банкомат и зачислять их на собственный счёт клиента, открытый в другой кредитной организации.

Для таких операций установлены лимиты: до 25 тыс. рублей за одну операцию, 50 тыс. рублей в сутки и 200 тыс. рублей в месяц. Подключение сервиса добровольное, поэтому функция появится не во всех банкоматах одновременно.

➕ Требования к качеству банкнот в банкоматах станут строже

Меняются правила работы с поврежденными купюрами. С 1 октября требование не выдавать клиентам банкноты с установленными видами повреждений будет распространяться в том числе на автоматические устройства, которые принимают и повторно выдают наличные без дополнительной обработки в банке.

Для устройств с рециркуляцией это означает более жёсткие требования к контролю качества банкнот перед повторной выдачей.

➕ Расширятся сценарии оплаты через СБП

С 1 октября СБП сможет использоваться для платежей в пользу или по поручению представителей частной практики — например, нотариусов, адвокатов, медиаторов, арбитражных управляющих, оценщиков и патентных поверенных.

➕ Усилятся требования к защите платёжной инфраструктуры

С 1 октября начнут действовать дополнительные требования Банка России к защите информации при переводах денежных средств. Изменения затронут в том числе регистрацию и хранение сведений об операциях, технологические меры защиты и порядок информирования регулятора об инцидентах информационной безопасности.

Часть октябрьских изменений клиент заметит непосредственно у банкомата или при оплате, а часть останется «под капотом»: в требованиях к безопасности и работе банковской инфраструктуры.

#АТМ_новости
🌐 Читайте нас в Telegram

SIEM: как превратить кибербезопасность из статьи расходов в инструмент защиты бизнеса

Главный результат работы SIEM — не количество найденных вирусов и не число собранных логов. Для бизнеса важнее другое: сколько потенциального ущерба удалось предотвратить.

⏱ Сокращение времени простоя
Ключевые показатели здесь — MTTD и MTTR: время обнаружения и время восстановления после инцидента.
Чем быстрее компания обнаруживает атаку и начинает реагировать, тем меньше риск простоя сервисов, потери данных и нарушения операционной деятельности.

💰 Снижение финансовых рисков
Детализированный аудит и доказательная база помогают при расследованиях и проверках, а раннее обнаружение атаки снижает потенциальные затраты на ликвидацию последствий.

🤝 Защита репутации
Киберинцидент — это не только техническая проблема. Потеря доверия клиентов и партнеров может оказаться гораздо дороже самого восстановления инфраструктуры.

При этом SIEM не стоит рассматривать как простую покупку лицензии.
При расчете TCO необходимо учитывать оборудование, интеграцию, обучение сотрудников, поддержку и регулярное обновление конфигураций.


🔍 Как выбрать подходящую платформу?
Перед внедрением стоит ответить минимум на пять вопросов.

1️⃣ Кто будет обслуживать SIEM?
Система требует постоянной эксплуатации: настройки интеграций, правил и аналитики. Если собственной команды нет, можно рассмотреть модель MSSP.

2️⃣ Насколько решение совместимо с текущей инфраструктурой?
Нужно проверить адаптеры и коннекторы к используемым СЗИ и ИТ-системам. Иногда интеграцию проще построить с продуктом того же производителя, чьи средства защиты уже используются.

3️⃣ Как система будет масштабироваться?
Необходимо заранее определить архитектуру: On-premise, облачную или гибридную — с учетом требований к хранению и локализации данных.

4️⃣ Сколько будет стоить проект целиком?
В бюджет должны попасть не только лицензии, но и оборудование, внедрение, обучение, техническая поддержка и дальнейшая эксплуатация.

5️⃣ Что покажет пилот?
До заключения контракта полезно проверить платформу на реальных сценариях атак — например, с помощью BAS-симуляторов или Red Team.

Важно оценить не только способность обнаруживать атаки, но и количество ложных срабатываний, скорость обработки событий и качество корреляции.

❗️ И наконец, самый важный момент.
Эффективная информационная безопасность строится на триаде:
Люди ➡️ Процессы ➡️ Технологии.

Поэтому начинать проект SIEM стоит не с сравнения технических характеристик продуктов, а с вопроса: какие инциденты мы должны уметь обнаруживать и как будем на них реагировать?

Только при таком подходе SIEM становится не еще одной системой, которая собирает логи, а фундаментом киберустойчивости.
Он помогает перейти от реакции на отдельные события к управлению рисками: быстрее обнаруживать атаки, эффективнее использовать специалистов и снижать потенциальный ущерб для бизнеса.


⚠️ SIEM не заменяет систему защиты. Он помогает превратить множество разрозненных средств безопасности в управляемую систему.


#ТехЛаб_ИБ

🔗 Онланта ТехЛаб