BNR izolează sistemul național de plăți și operează un centru de rezervă
Claudiu Negrea, director în BNR, a declarat că sistemul național de plăți este separat de restul infrastructurii băncii centrale. BNR face anual exerciții de penetrare și audituri și are un centru de date de rezervă operat permanent.
Banca Națională a României (BNR) ține sistemul național de plăți separat de restul infrastructurii proprii și are un centru de date de rezervă operat permanent într-o locație aflată la mare distanță de București. Măsurile au fost prezentate de Claudiu Negrea, directorul Direcției de monitorizare a infrastructurilor pieței financiare și a plăților din BNR, la conferința ZF & Orange Business dedicată rezilienței operaționale.
Infrastructură separată și centru de rezervă
Negrea a spus că BNR are două structuri IT distincte: una care dezvoltă aplicații și alta care asigură infrastructura tehnică. Sistemul național de plăți, descris drept partea de core a instituției, este „total rupt“ de restul infrastructurii Băncii Naționale.
Banca centrală are și un centru de date de rezervă, numit „hot“, care rulează în paralel cu locația principală și poate prelua activitatea în câteva minute. Potrivit lui Negrea, acesta se află într-o altă locație, mult mai departe de București, unde personalul tehnic operează permanent, 24 de ore din 24, șapte zile din șapte.
Teste și atenție la securitate
BNR desfășoară anual exerciții de penetrare și realizează audituri interne și externe, a afirmat directorul. El a prezentat aceste măsuri în contextul întrebării despre investițiile băncii centrale în propria securitate cibernetică, fără să ofere o valoare a investițiilor.
Întrebat dacă BNR este atacată, Negrea nu a intrat în detalii și a spus că informațiile ar putea fi oferite de colegii din zona tehnică. El a adăugat că nu consideră potrivit ca asemenea detalii să fie expuse public și a precizat că BNR se află, la rândul său, în atenția atacatorilor.
Riscuri pentru sectorul financiar
Negrea a descris sistemul financiar drept cel mai deschis pe internet pentru publicul larg și a spus că sectorul bancar trebuie să protejeze avuția națională. În opinia sa, acest lucru explică investițiile importante în măsurile de securitate.
În materialul prezentat la conferință se arată că furnizorii critici de tehnologie ai băncilor sunt evaluați la nivel european în cadrul DORA și vor trebui să participe la testele de continuitate și de penetrare ale băncilor. De asemenea, plățile de sute de milioane de euro nu trec printr-un comitet, dar sunt făcute cu autentificare în doi pași, iar banca validează comportamentul de plată al persoanei care le ordonă.
În continuare, furnizorii critici vor trebui să participe la testele de continuitate și de penetrare ale băncilor, conform informațiilor prezentate la conferință.
Sursa: www.zf.ro