- •Мошенничество в банковской сфере с применением высоких технологий
- •2012 – Год таргетированных атак 26
- •Обозначения и сокращения
- •Введение
- •Отраслевые стандарты
- •Стандарт Банка России сто бр иббс-1.0-2008
- •Кодекс корпоративного поведения фсфр
- •Кодексу корпоративного поведения фсфр соответствуют лицензии выданные оао ,,Россельхозбанк” Федеральной службой по финансовым рынкам:
- •Россельхозбанк подтвердил соответствие своего процессинга требованиям стандарта pci dss
- •1.2 Программно-аппаратного обеспечения и его соответствиеотраслевым стандартам
- •Гостр мэк61508-3-2007. Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью.
- •1.3Виды угроз для банков
- •Инсайдеры
- •Дистанционноебанковскоеобслуживание
- •Банковские трояны
- •Кардинг, скимминг
- •2Угрозы информационной безопасности для банков
- •Причины актуальности угрозы
- •Цель проникновения
- •Методы перехвата информации
- •Методы маскировки от средств контроля и наблюдения
- •Атака на сотовые телефоны и смартфоны
- •Дистанционное банковское обслуживание: проблемы функционирования в российской банковской практике
- •Банковские трояны: продолжение следует
- •Android: любимая игрушка хакеров
- •JuniperResearch: мобильный банкинг набирает обороты
- •2012 – Год таргетированных атак
- •Руководство по защите от внутренних угроз информационной безопасности
- •Суть проблемы
- •Классификация инсайдеров
- •Подрабатывающие и внедренные инсайдеры
- •Скрытое оружие социальной инженерии
- •Атака администратора системы
- •Уход от ответственности
- •Кардинг
- •Фишинг, трэшинг, скимминг и другие виды кардерства
- •Трэшинг
- •Скимминг
- •Объединенные кардеры
- •3 Современные средства защиты в области защиты информации в банковской сфере Обязательные средства защиты
- •Надежный банкинг с помощью антилоггера
- •Дистанционное Банковское Обслуживание
- •Интернет-банкинг: признаки защищенности:
- •Бдительность – первое правило
- •Учет и анализ существующих рисковв дбо
- •Мероприятия, позволяющие влиять на уровень существующих рисков
- •Организационные мероприятия
- •Технические мероприятия
- •Краткие выводы
- •Инсайдеры Как бороться с инсайдерами
- •Фишинг Борьба с фишингом и фармингом
- •Кардинг
- •Заключение
- •Список использованных источников
2012 – Год таргетированных атак
Как утверждают эксперты G-DataSecurityLabs, в 2012 г. число таргетированных атак (т. н. целевой фишинг) и мобильных вирусов увеличится, в первую очередь вследствие того, что представители компаний и их незащищенные рабочие смартфоны являются особенно привлекательными жертвами для злоумышленников. Технологическая готовность последних такова, что они вполне могут получить не только корпоративную информацию с мобильных устройств, но и доступ в корпоративную сеть, например, если смартфон подключен к офисномуWi-Fi.
2012 г. станет годом таргетированных атак, предупреждают и специалисты McAfee. Реквизиты кредитных карт и банковских счетов с большим отрывом лидируют в списке информации, предлагаемой к продаже на черных виртуальных рынках.
По данным последнего годового отчета компании Symantec, разброс оптовых цен на данные кредитных карт составляет от 17 долл. за 10 карт до 300 долл. за 1 тыс. карт. Для кражи этой ценной информации злоумышленники используют все доступные методы – от фишинга и спама до мобильных технологий. По данным Symantec, в 56% случаях фишинг-атак злоумышленники маскировались под банки. В целом же в ноябре 2011 г. объем спама на предприятиях финансовой отрасли составил 69,2%. Как считают эксперты компании, с ростом популярности мобильных устройств для совершения финансовых транзакций банки будут подвергаться все более сложным для определения угрозам.[18]
Руководство по защите от внутренних угроз информационной безопасности
В течение многих лет компании отчаянно боролись с несанкционированным доступом: обносили корпоративный периметр межсетевыми экранами и системами предотвращения вторжений, внедряли VPN и другие мощные инструменты против неавторизованного доступа. Защита от враждебного внешнего окружения достигла небывалых высот — вторгнуться в информационную систему мог только профессионал высшего класса, да и то не каждый и не в каждую. Однако организации упустили из вида главную опасность — внутреннего нарушителя, собственного сотрудника, прошедшего все рубежи авторизации и получившего неограниченный доступ к корпоративной информации в пределах своей компетенции. Пока корпоративный периметр оборудовался новым суперсовременным брандмауэром, инсайдер беспрепятственно «сливал» финансовую информацию и интеллектуальную собственность компании, персональные данные. [19] Вот что показывает статистика:
Прямые убытки кредитно-финансовых организаций от утечек в первом полугодии 2012 года составили чуть более 2 млрд долл.
Скомпрометировано более 2 млн записей, в том числе финансовые и персональные данные
Лидирующий тип утечек – финансовая информация - до 60%
Несмотря на ежегодное снижение доли утечек в коммерческих компаниях по отношению к общему числу утечек, доля «банковских» утечек остается неизменной – 5-7%
В банковском сегменте доля случайных утечек значительно ниже, чем в целом по всем индустриям (20% и 37% соответственно)
Также интересно, что в банках информация практически «не течет» через электронную почту, веб и съемные носители. Зато здесь значительно выше доля утечек через носители резервных копий –41,7%
24,7% случаев от всех утечек пришлись на российские банки. При этом доля российских утечек в общей картине остается незначительной [http://www.infowatch.ru/analytics/reports/2758]