До конца текущего года Центробанк России намерен провести киберучения, чтобы оценить уровень защищённости банковского ПО. По словам представителя регулятора, оценивать планируют именно отечественное программное обеспечение.
«Банк России проводит киберучения с кредитными организациями с 2020 г., в этом году они пройдут в плановом порядке. Во втором полугодии 2022 г. планируется проведение киберучений с учетом актуальных сценариев компьютерных атак, которые предусматривают в том числе тему импортозамещения ПО кредитных организаций», — заявил представитель ЦБ. При этом пока не сообщается, что именно будут проверять.
Предыдущие учения проводились в 2021 году с участием 70 российских банков. По данным источника, схема выглядит так:
- ЦБ сообщает о негативном сценарии.
- Банки запускают свои защитные системы.
- ЦБ отслеживает их работу и эффективность.
- Затем следует подведение итогов.
В числе вариантов сценария могут быть варианты отключения определённого ПО или оборудования, например, SAP, Oracle и так далее. К примеру, систему управления базами данных (СУБД) Oracle использовали в 2021 году все отечественные банки. Об этом заявили разработчики отечественной СУБД Postgres Professional. Причём система использовалась в «самых нагруженных и критичных» местах.
В качестве замены предлагаются решения 1С, собственные банковские продукты и так далее. Однако полноценной замены решениям SAP и Oracle пока что попросту нет, а созданные аналоги «в значительной степени уступают по своим техническим характеристикам и функционалу».
Ранее сообщалось, что российские специалисты займутся доработкой и поддержкой ПО SAP, Oracle и других компаний.
