Положення про організацію кіберзахисту в банківській системі України, п. 15

Чинна редакція від 12.08.2022 · Постанова набрав чинності 20.08.2022

Положення про організацію кіберзахисту в банківській системі України → II. Основні засади організації кіберзахисту в банківській системі України

CSIRT-NBU забезпечує:

1) реагування на кібератаки або кіберінциденти шляхом:

моніторингу кіберзагроз, збору, накопичення та аналізу даних про кіберінциденти в банківській системі України;

поширення інформації про кіберзагрози, кібератаки, кіберінциденти відповідно до розділу III цього Положення;

аналізу кіберзагроз, вивчення зразків шкідливого програмного забезпечення, формування та поширення інформації про індикатори кіберзагроз відповідно до розділу III цього Положення, розроблення та надання рекомендацій з протидії кіберзагрозам;

надання консультативної допомоги з питань виявлення кіберінцидентів та усунення їх наслідків, реагування та протидії кіберзагрозам;

2) адміністрування (уключаючи розроблення інструкцій користувачів) та інформаційне наповнення порталу Центру кіберзахисту, MISP-NBU;

3) взаємодію з підрозділами кіберзахисту (кібербезпеки) основних суб'єктів національної системи кібербезпеки України, урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA (англійською мовою Computer Emergency Response Team of Ukraine, CERT-UA), довіреними зовнішніми джерелами інформації;

4) надання сервісів щодо виявлення та реагування на кіберінциденти, кібератаки в банківській системі України відповідно до умов ЄДБО.