Управление контролера денежного обращения (OCC) обновило программу надзора за кибербезопасностью (CSW). Новая структура приведена в соответствие с обновленными категориями и подкатегориями системы кибербезопасности Национального института стандартов и технологий (NIST). Изменения направлены на поддержку ИТ-проверок банков.
Обновленный бюллетень соотносится с руководством по ИТ-проверкам Федерального совета по надзору за финансовыми учреждениями (FFIEC). Документ дополняет процедуры надзора для крупных и местных банков, а также федеральных филиалов. Новые правила отменяют действие бюллетеня OCC 2023-22, выпущенного 26 июня 2023 года.
В OCC подчеркнули, что CSW не вводит новых регуляторных требований. Банки не обязаны использовать данную программу для оценки своей готовности к киберугрозам. Регулятор по-прежнему рекомендует применять стандартизированные подходы, но оставляет за банками право выбора инструментов и систем защиты.
Ранее регулятор отметил влияние искусственного интеллекта на ландшафт киберугроз. Банкам рекомендовано внедрять многофакторную аутентификацию, своевременно обновлять ПО и использовать ИИ для защиты. Надзорная деятельность OCC теперь сфокусирована на существенных финансовых рисках, включая киберугрозы и ликвидность.
