[simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip]
Business & Tehnologie

Un nou standard de securitate pentru băncile din Australia

Autoritatea supremă care se ocupă de reglementare financiară a organizațiilor de acest tip din Australia a emis un nou standard care spune că securitatea informatică este responsabilitatea organizațiilor.

Australian Prudential Regulation Authority (Autoritatea australiană de reglementare financiară), pe scurt APRA, reglementează funcționarea băncilor și a altor instituții financiare. Conform unui nou standard emis de această autoritate, instituțiile financiare și băncile sunt responsabile în cele din urmă de securitatea informațiilor, scrie cio.com.au.

Noul standard de securitate prudențial se aplică instituțiilor autorizate să depoziteze bani ca băncile, precum și companiile de asigurări și asiguratorilor de sănătate.

Consiliul organizației trebuie să se asigure că entitatea păstrează securitatea informațiilor într-un mod corespunzător cu mărimea și gradul amenințărilor asupra informațiilor pe care le deține și care să permită continuarea operațiunilor în mod normal.

Standardul de securitate al informațiilor CPS 234, emis de APRA, mai cere și ca rolurile și responsabilitățile legate de securitatea informației să fie clar definite în cadrul organizației; implementarea unor măsuri de control pentru protejarea informațiilor și realizarea de teste la intervale de timp regulate care să asigure eficiența lor; și anunțarea promptă a APRA în cazul unor incidente de securitate cibernetică, conform superreview.com.au.

Prima dată, APRA a lansat o discuție în luna martie în care sublinia cerințele mente să fie introduse în noul standard. După consultări prelungite cu actorii din industrie, APRA a publicat în această săptămână forma finală a standardului.

Industria a susținut prevederile acestui standard. Cu toate acestea, APRA a precizat că a fost de acord să facă câteva modificări, inclusiv clarificarea cerințelor pentru informațiile administrate de terțe părți și modificarea termenelor de notificare a APRA în cazul incidentelor de securitate cibernetică și a slăbiciunilor sistemelor de control al securității cibernetice.

Geoff Summerhayes, membru al comitetului de conducere APRA, spune că atacatorii cibernetici țintesc din ce în ce mai mult companiile de servicii financiare din Australia și atacurile devin mai sofisticate.

Stiri Recente

Conferința de Analiză de Risc – Ediția a V a

Ediția a V-a a Conferinței de analiză de risc va avea loc pe data de…

March 5, 2020

The Power of Video 2020

Roadshow-ul Power of Video, organizat de Milestone Systems, va demonstra diferite moduri în care conținutul…

March 5, 2020

Reținuți pentru complicitate la furt și tâlhărie

La data de 18 decembrie., polițiștii de investigații criminale din cadrul Poliției municipiului Roman au…

December 20, 2019

De ce să nu folosești rețelele WiFi publice gratuite și ce riști dacă o faci

Într-o lume cu abonamente la cu trafic de internet nelimitat, nu mai ai nevoie neapărat…

December 20, 2019

Atacuri de phishing şi malware, apărute în contextul celui mai nou film din seria ”Star Wars”

Cel mai recent film care continuă seria ”Star Wars” a atras atenţia atacatorilor chiar înainte…

December 20, 2019

Cercetați de polițiști pentru furturi din genți și buzunare

Polițiștii ieșeni au identificat trei bărbați și o tânără, bănuiți de furturi din genți și…

December 20, 2019