Рекомендации клиентам по защите информации - сервис еКапуста

В соответствии с требованиями Положения Банка России от 20 апреля 2021 г. № 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" ООО МКК Русинтерфинанс (далее – Общество) уведомляет своих клиентов о возможных рисках, связанных с получением третьими лицами несанкционированного доступа к защищаемой информации:

Несанкционированный доступ к устройствам (т.е. любому техническому средству, включая, но, не ограничиваясь, компьютер, ноутбук, планшет, мобильный телефон, с помощью которого клиент осуществляет вход в автоматизированные системы для совершения финансовых операций или получения информации в отношении таких операций (далее - Системы)), влечет риск получения третьими лицами логина и пароля, используемых для входа в Системы, что может повлечь за собой получение несанкционируемого доступа к защищаемой информации.

Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь за собой риски разглашения конфиденциальной информации: персональных данных клиента, сведений об операциях, о состоянии инвестиционного портфеля, другой значимой информации.

Несакционированный доступ со стороны третьих лиц к защищаемой информации может повлечь совершение такими третьими лицами юридически значимых действий, включая, но, не ограничиваясь, совершение финансовых операций от имени клиента, изменений регистрационных данных клиента, и иных действий, совершенных без воли клиента, и направленных против его интересов.

Для минимизации вышеуказанных рисков Обществом предпринимаются меры организационного и технического характера, направленные на предотвращение доступа третьих лиц к защищаемой информации, в то же время, для снижения вышеуказанных рисков, а также для обеспечения необходимого и достаточного уровня информационной защиты, Общество доводит до сведения своих клиентов рекомендации по соблюдению информационной безопасности и рекомендует следующее:

• Блокировать устройства после использования. Использовать настройки устройства, требующие ввода пароля для его разблокировки и использования.
• Не передавать третьим лицам и не оставлять устройства без присмотра.

• Использовать на устройствах антивирусное программное обеспечение (ПО), поддерживать версию антивирусного ПО и входящих в его состав баз вирусных определений в актуальном состоянии.
• Регулярно проводить полную проверку устройства на вирусы и вредоносный код.
• Прекратить использование устройства в случае обнаружения вирусов и вредоносного кода, до момента полного удаления вирусов и вредоносного кода.
• Использовать на устройствах исключительно лицензионное ПО и операционные системы.
• Регулярно устанавливать обновления безопасности ПО и операционной системы, используемых на устройствах.
• Не использовать на устройствах ПО неизвестных разработчиков, которые не гарантируют отсутствие скрытых возможностей по сбору информации с устройств.
• Исключить использование средств удаленного администрирования на устройствах.

• Выбирать пароли самостоятельно. Проводить регулярную смену паролей.
• Использовать сложные пароли, требующие ввода заглавных и прописных букв, цифр и специальных символов, в общем количестве не менее 8 символов. Не рекомендуется в качестве паролей использовать имена близких лиц, домашних животных, даты рождения и т.п., которые могут быть легко подобраны злоумышленниками.
• Не сохранять пароли в текстовых файлах на устройстве либо иных электронных носителях.
• Не хранить пароль совместно с устройством.
• Не передавать третьим лицам пароли, коды доступа к устройству, а также пароли доступа в Системы.

• При использовании Систем удостовериться в том, что сертификат безопасности сайта действителен, а соединение происходит в защищенном режиме (адресная строка браузера начинается с https, либо используется значок в виде замка).
• При наличии на устройстве программ фильтрации сетевого трафика (брандмауэра) держать его включённым и блокировать все незнакомые или подозрительные подключения.
• Не отвечать на подозрительные сообщения, полученные с неизвестных адресов.
• Не устанавливать и не сохранять подозрительные файлы, программы, полученные из ненадежных источников, скаченные с неизвестных сайтов в сети Интернет, присланные с неизвестных адресов электронной почты.
• Не открывать и не использовать сомнительные Интернет - ресурсы на устройстве.

• Не использовать устройства третьих лиц для подключения к Системам для совершения финансовых операций или получения информации в отношении таких операций.
• Не работать в Системах с устройства, использующего подключение к общедоступной wi-fi сети.

• Совершения или подозрения на совершение третьими лицами мошеннических действий с использованием Систем.
• Компрометации или подозрения на компрометацию персонального пароля, логина, мобильного телефона.

• Соблюдать конфиденциальность и осуществлять защиту от несанкционированного доступа имени пользователя, адреса электронной почты, логина и пароля, а также кодов, полученных при использовании Систем через СМС-сообщения, отправляемых на номер мобильного телефона.
• В случае утери мобильного телефона, незамедлительно обратиться к оператору сотовой связи для осуществления блокировки сим-карты.
• Для связи с Обществом по телефону необходимо использовать только номер телефона, указанный на официальном сайте Общества в сети Интернет по адресу: https://ekapusta.com