У зв'язку з випадками кібератак, що почастішали, а також з метою убезпечити роботу з клієнтською частиною дистанційного банківського обслуговування (далі - ДБО) регулятор пропонує банкам дотримуватися низки простих, проте важливих правил, а саме:
- провести аналіз клієнських частин систем ДБО та програмного забезпечення (далі - ПЗ) систем «Клієнт-Інтернет-Банк»;
- оновити версії застарілого ПЗ і встановити актуальні оновлення безпеки;
- застосовувати захищені носії ключової інформації для накладення електронного цифрового підпису (далі - ЕЦП) і методи багатофакторної автентифікації;
- розробити порядок дій працівників і клієнтів банку в разі виявлення несанкціонованого доступу (чи підозрі в такому) до рахунка;
- визначити уповноважених осіб банку, відповідальних за взаємодію з правоохоронними органами, і порядок такої взаємодії;
- роз'яснювати клієнтам обов'язковість дотримання вимог до захисту інформації на робочих місцях, де встановлено систему ДБО, а також вказувати на обов'язковість належного поводження з носіями ключової інформації системи ДБО;
- розробити для клієнтів пам'ятку, де викласти основні принципи при роботі з персонального комп'ютера, з якого здійснюється підготовка і відправлення документів у банк (не відвідувати сайти сумнівного змісту, встановлювати ПЗ тільки з офіційних сайтів виробників, окремо налаштовувати мережне обладнання корпоративних і персональних ПК, створити для роботи «білий список» сайтів, використовувати сучасне антивірусне забезпечення, установити надійні паролі доступу на вхід у ПК, не допускати несанкціоноване використання ключів ЕЦП).
На думку регулятора, зазначені заходи покликані максимально убезпечити роботу із системами ДБО та запобігти несанкціонованому доступу до них.
Також Нацбанк розробив Рекомендації з питань упередження шахрайства з платіжними картками та Рекомендації з питань фінмоніторингу.
