Участники Уральского форума «Кибербезопасность в финансах» обсудили важность создания единого оператора среды Открытых API.
🏛 На сессии «ОткрытыеAPI: совместимость без уязвимости», которую модерировалисполняющий обязанности директора Департамента финансовых технологий Банка России Станислав Короп, обсуждался вопрос учреждения единого оператора среды Открытых API.
Как отметил Генеральный директор Ассоциации ФинТех Максим Григорьев, важным аспектом внедрения Открытых API является создание единого оператора среды, который в приоритетном порядке будет сфокусирован на информационной безопасности взаимодействия участников.
Согласно исследованию АФТ (обзор международного опыта и опрос участников финансового рынка): • 85% опрошенных отметили риски ИБ как наиболее значимые; • 60% считают важным централизованное управление сертификатами участников.
По словам Максима Григорьева, оператор среды будет выступать в роли арбитра: следить за тем, чтобы все играли по правилам. Наличие оператора: • Снижает риски, связанные с ошибками в исполнении требований стандартов безопасности или злонамеренными действиями; • Повышает уровень доверия в среде Открытых API: участники экосистемы могут доверять друг другу, потому что есть независимый контролер, и им не нужно самостоятельно выполнять проверки API другого участника на соответствие стандартам ИБ; • Повышает уровень надежности финансовой системы: регулятор спокоен, потому что все процессы прозрачны и соответствуют требованиям.
В своем выступлении на сессии Член Совета директоров ВСК Ольга Сорокина подчеркнула, что создание единого оператора Открытых API будет обеспечивать доверенную среду, которая призвана отвечать за соблюдение стандартов всеми участниками рынка.
Участниками дискуссии также выступили:
• Станислав Короп, Банк России • Сергей Безбогов, ВТБ • Михаил Грунтович, ИнфоТеКС • Сергей Демидов, Московская биржа
Участники Уральского форума «Кибербезопасность в финансах» обсудили важность создания единого оператора среды Открытых API.
🏛 На сессии «ОткрытыеAPI: совместимость без уязвимости», которую модерировалисполняющий обязанности директора Департамента финансовых технологий Банка России Станислав Короп, обсуждался вопрос учреждения единого оператора среды Открытых API.
Как отметил Генеральный директор Ассоциации ФинТех Максим Григорьев, важным аспектом внедрения Открытых API является создание единого оператора среды, который в приоритетном порядке будет сфокусирован на информационной безопасности взаимодействия участников.
Согласно исследованию АФТ (обзор международного опыта и опрос участников финансового рынка): • 85% опрошенных отметили риски ИБ как наиболее значимые; • 60% считают важным централизованное управление сертификатами участников.
По словам Максима Григорьева, оператор среды будет выступать в роли арбитра: следить за тем, чтобы все играли по правилам. Наличие оператора: • Снижает риски, связанные с ошибками в исполнении требований стандартов безопасности или злонамеренными действиями; • Повышает уровень доверия в среде Открытых API: участники экосистемы могут доверять друг другу, потому что есть независимый контролер, и им не нужно самостоятельно выполнять проверки API другого участника на соответствие стандартам ИБ; • Повышает уровень надежности финансовой системы: регулятор спокоен, потому что все процессы прозрачны и соответствуют требованиям.
В своем выступлении на сессии Член Совета директоров ВСК Ольга Сорокина подчеркнула, что создание единого оператора Открытых API будет обеспечивать доверенную среду, которая призвана отвечать за соблюдение стандартов всеми участниками рынка.
Участниками дискуссии также выступили:
• Станислав Короп, Банк России • Сергей Безбогов, ВТБ • Михаил Грунтович, ИнфоТеКС • Сергей Демидов, Московская биржа
Oh no. There’s a certain degree of myth-making around what exactly went on, so take everything that follows lightly. Telegram was originally launched as a side project by the Durov brothers, with Nikolai handling the coding and Pavel as CEO, while both were at VK. Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. What distinguishes the app from competitors is its use of what's known as channels: Public or private feeds of photos and videos that can be set up by one person or an organization. The channels have become popular with on-the-ground journalists, aid workers and Ukrainian President Volodymyr Zelenskyy, who broadcasts on a Telegram channel. The channels can be followed by an unlimited number of people. Unlike Facebook, Twitter and other popular social networks, there is no advertising on Telegram and the flow of information is not driven by an algorithm. Telegram has gained a reputation as the “secure” communications app in the post-Soviet states, but whenever you make choices about your digital security, it’s important to start by asking yourself, “What exactly am I securing? And who am I securing it from?” These questions should inform your decisions about whether you are using the right tool or platform for your digital security needs. Telegram is certainly not the most secure messaging app on the market right now. Its security model requires users to place a great deal of trust in Telegram’s ability to protect user data. For some users, this may be good enough for now. For others, it may be wiser to move to a different platform for certain kinds of high-risk communications. Additionally, investors are often instructed to deposit monies into personal bank accounts of individuals who claim to represent a legitimate entity, and/or into an unrelated corporate account. To lend credence and to lure unsuspecting victims, perpetrators usually claim that their entity and/or the investment schemes are approved by financial authorities.
from tr
