Постановление НБУ №143: Как небанковским финансовым учреждениям обеспечить комплаенс и киберустойчивость

Что такое Постановление № 143 и какова его цель?

Кто подпадает под действие Постановления?

Требования документа являются обязательными для широкого круга участников рынка, деятельность которых контролируется НБУ и НКЦБФР:

1. Страховые компании.
2. Кредитные союзы и микрофинансовые организации (МФО).
3. Платежные системы и операторы услуг платежной инфраструктуры.
4. Ломбарды.
5. Лизинговые и факторинговые компании.

Сроки внедрения поэтапные, однако конечный срок — декабрь 2026 года. Учитывая сложность ИТ-процессов, начинать подготовку нужно уже сейчас.

Самодиагностика: «Где вы сейчас?»

Прежде чем приобретать решение, важно понять текущее состояние вашей безопасности.

Ответьте на 5 вопросов:

1. Знаете ли вы всех пользователей в вашей сети? Внедрена ли многофакторная аутентификация (MFA)?
2. Как вы управляете уязвимостями? Обновляется ли ПО автоматически, или это ручной и хаотичный процесс?
3. Видите ли вы инциденты? Собираются ли логи со всех систем в единую консоль (SIEM) для анализа?
4. Кто имеет доступ к критическим данным? Контролируете ли вы действия администраторов (PAM)?
5. Что произойдет в случае атаки Ransomware? Есть ли у вас актуальные резервные копии, которые невозможно удалить злоумышленнику?

Если хотя бы на один вопрос ответ «нет» или «не уверен», ваше учреждение находится в зоне риска перед регулятором и хакерами.

Комплексный подход от SOFTICO

Как официальный дистрибьютор ведущих мировых поставщиков, SOFTICO предлагает архитектуру решений, которая соответствует большинству пунктов Постановления № 143. Мы не просто продаем лицензии, а помогаем подобрать набор технологий, которые эффективно взаимодействуют друг с другом.

Ключевые решения для вашего комплаенса:

• Bitdefender GravityZone — комплексная платформа защиты конечных точек (EPP, EDR, XDR), обеспечивающая антивирусную защиту, управление исправлениями и шифрование дисков.
• ManageEngine — экосистема для полного контроля над ИТ-инфраструктурой: от управления идентификацией (IAM/PAM) и сбора логов (SIEM) до автоматизации управления исправлениями и мониторинга уязвимостей.
• Veeam Availability Suite — мировой стандарт для резервного копирования и быстрого восстановления данных после сбоев или кибератак.
• Wiz — облачная платформа для анализа уязвимостей, защиты контейнеров и управления безопасностью облачной инфраструктуры.
• ESET — проверенная временем защита рабочих станций и серверов с мощными модулями обнаружения сложных атак.
• Logsign — полнофункциональная платформа для управления безопасностью (SIEM) и реагирования на инциденты, обеспечивающая визуализацию угроз и соответствие требованиям к ведению журналов.
• Segura — инновационное решение для управления привилегированным доступом (PAM), позволяющее надежно контролировать действия администраторов и защищать критически важные учетные данные.

Совет: Вы можете комбинировать эти решения в зависимости от уровня развития вашей ИТ-инфраструктуры. Ниже приведена подробная матрица, которая поможет вам понять, какое решение соответствует конкретному пункту Постановления № 143.