Согласно новому распоряжению правительства США, банкам следует срочно информировать своих клиентов о любых актах нарушений безопасности.
Межведомственное управление по предотвращению несанкционированного доступа и краже личной информации разослало всем американским банкам ноту, в которой говорится, что им (банкам) следует иметь систему обнаружения проникновений и создать систему информирования клиентов об актах кражи информации и данных клиентов.
Однако это не относится к коммерческим счетам, счетам предприятий или к заказчикам, имеющим отношение к мошенникам. Также банки не обязаны информировать тех клиентов, в отношении которых ведутся расследования.
Новые правила были выработаны Федеральной резервной системой США, Федеральной депозитной страховой компанией, Министерством финансов, а также Федеральным министерством по экономическому развитию.
Новое правило не является законом, однако, по мнению американских чиновников, любой банк проходящий процедуры внешнего аудита будет вынужден прислушаться к нововведению.
Собираем и анализируем опыт профессионалов ИБ