Почему международные фреймворки ИБ «ломаются» в финтехе — и как их реально применяют в России
0
Если спросить любую финтех-команду, какой стандарт безопасности они используют, ответ будет примерно одинаковый: NIST, ISO 27001, CIS Controls — у кого что ближе.
Но есть нюанс.
В реальности почти никто не внедряет их «как есть». Особенно в российском финтехе, где безопасность живёт на пересечении регуляторов, локализации данных и импортозамещения.
Недавнее исследование Ассоциации ФинТех — редкий пример документа, который пытается честно разобрать, что происходит с международными фреймворками, когда они сталкиваются с реальной практикой.
Источник: Ассоциация_Финтех_Compliance_Control_Security_resilience_Подходы
Читать далее