Надежный банкинг с помощью антилоггера

Утилита ZemanaAntiLogger не позволит вредоносному ПО записать данные кредитной карты с клавиатуры или сделать скриншоты при вводе этой информации в веб-форму. Дополнительную безопасность обеспечит модуль SSL LoggerProtection: хотя трафик HTML при банкинге защищается протоколом SSL, кодирование осуществляется лишь при передаче данных. Все больше троянов собирает информацию заранее — ZemanaAntiLogger предотвращает это с помощью модуля Anti SSL Logger [15].

Выводы по главе

В главе были описаны методы защиты конфиденциальных данных клиентов банков, их денежных средств, а также процедуры, которые банк должен осуществлять, чтобы соответствовать высокому уровню безопасности и защиты информационных систем, безопасности учетных записей клиентов. Были рассмотрены рекомендуемые и обязательные средства защиты для финансовых учреждений, необходимые действия при заражении систем вредоносными программами, признаки защищенности интернет-банкинга, правила использования систем дистанционного банковского обслуживания для пользователей, организационные и технические мероприятия по профилактике возможных угроз.

Заключение

В ходе работы был произведен обзор нормативных и правовых документов, оборудования ОАО «Россельхозбанк», на соответствие отраслевым и международным стандартам. Приведены угрозы в банковской сфере, связанные с вредоносными программами (цели и пути проникновения, разновидности), фишингом, кардингом (описаны классификация и методы получения данных банковских карт). Для снижения рисков при проведении различных банковских операций, были разработаны меры по защите данных клиента в сети интернет, действия пользователей для безопасного управления своими финансами, использованию специализированного оборудования и программного обеспечения. Следование данным рекомендациям позволит повысить уровень технической и организационной защиты банка и сохранить денежные средства клиентов последними.

Список использованных источников

1. Автоматизированные информационные технологии как инструмент повышения эффективности банковской деятельности//Информационно образовательный портал - 2012 [Электронный ресурс]. – Режим доступа: http://www.vevivi.ru/best/Avtomatizirovannye-informatsionnye-tekhnologii-kak-instrument-povysheniya-yeffektivnosti-bankovskoi-deyatelnosti-ref117373.html

2. Отраслевой стандарт как руководство к действию//Национальный банковский Журнал – 2010[Электронный ресурс]. – Режим доступа: http://www.nbj.ru/publs/upgrade-modernizatsija-i-razvitie/2010/11/12/otraslevoi-standart-kak-rukovodstvo-k-deistviju/index.html

3. Кодекс корпоративного поведения//Федеральная служба по финансовым рынкам[Электронный ресурс]. – Режим доступа: http://www.fcsm.ru/ru/legislation/corp_management_study/corp_codex/

4. Лицензии//ОАО ,,Россельхозбанк” [Электронный ресурс]. – Режим доступа: http://www.rshb.ru/about/licence/

5. Сообщество профессионалов PSIDSS// psidss.ru [Электронный ресурс]. - Режим доступа: http://www.pcidss.ru/about/pcidss/

6. Соответствие требованиям (Compliance)//Zecurion Защита информации от утечек (DLP) [Электронный ресурс].– Режим доступа: http://www.zecurion.ru/solution/compliance/standarts/

7. Публикации//ОАО ,,Россельхозбанк” [Электронный ресурс]. – Режим доступа: http://www.rshb.ru/press/releases/45320/?sphrase_id=339278

8. ГОСТ Р МЭК 61508-3-2007. Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть3. Требования к программному обеспечению

9. Виды мошенничества с пластиковыми картами//Потребитель.net [Электронный ресурс]. – Режим доступа: http://potrebitel.net.ua/node/2870

10. ДБО в зоне риска//Искусство управления информационной безопасностью ISO 27000.ru [Электронный ресурс]. – Режим доступа: http://www.iso27000.ru/chitalnyi-zai/bezopasnost-elektronnyh-platezhei/dbo-v-zone-riska

11. Банковские трояны, как наиболее актуальные угрозы безопасности//IT-Сектор [Электронный ресурс]. – Режим доступа: http://it-sektor.ru/bankovskie-troyany-kak-naibolee-aktual-nye-ugrozy-bezopasnosti.html

12. Кардинг//Википедия [Электронный ресурс]. – Режим доступа: http://ru.wikipedia.org/wiki/%CA%E0%F0%E4%E8%ED%E3

13. Ущерб от киберпреступности в России оценивается в млрд в год//SoftwareRussia. – 2012. [Электронный ресурс]. – Режим доступа: http://www.comss.info/page.php?al=kiberprestupnost_2_mlrd_v_god

14. Банковские трояны, как наиболее актуальные угрозы безопасности//IT-Сектор [Электронный ресурс]. – Режим доступа: http://it-sektor.ru/bankovskie-troyany-kak-naibolee-aktual-nye-ugrozy-bezopasnosti.html

15. Опасные банковские трояны//Информационный портал banki.ua [Электронный ресурс]. – Режим доступа: http://www.banki.ua/news/bankpress/?id=105285

16. Eurograbber ограбил европейцев на 36 миллионов евро//Хакер. – 2012. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/59765/default.asp#

17. Банковский троян Cridex/Dapato распространяется через WordPress-сайты//Хакер. – 2012. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/58466/default.asp

18. Троян для Android подслушивает номера кредитных карт//Хакер. – 2011. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/54583/default.asp

19. Троян OddJob перехватывает банковские сессии//Хакер. – 2011. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/54929/

20. Троян Ice IX и перенаправление телефонных вызовов//Хакер. – 2012. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/58221/

21. Троян-вымогатель Reveton обзавёлся звуковыми эффектами//Хакер. – 2012. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/59787/default.asp

22. Мотенко А.М., к.э.н. Мазаева М.В. Дистанционное банковское обслуживание: проблемы функционирования в российской банковской практике//IV Международная научно-практическая конференция "КАЧЕСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ: глобальные и локальные аспекты". – 2012. [Электронный ресурс]. – Режим доступа: http://www.confcontact.com/2012_05_25/9_motenko.php

23. Системы интернет-трейдинга и брокерского обслуживания под угрозой//Хакер. – 2013. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/60230/default.asp

24. ИТ-угрозы для ДБО: тенденции и прогнозы//PSI DSS. - 2012 [Электронный ресурс]. – Режим доступа: http://www.pcidss.ru/articles/59.html

25. Что такое «фишинг»//SECURELIST [Электронный ресурс]. – Режим доступа: http://www.securelist.com/ru/threats/spam?chapter=164

26. Кардеры атакуют: кто и как крадет данные с пластиковых карт//Экспертный сайт по цифровой технике mobi.ru. – 2010. [Электронный ресурс]. – Режим доступа: http://www.mobi.ru/Articles/5035/Kardery_atakuyut_kto_i_kak_kradet_dannye_s_plastikovyh_kart.htm

27. Тепловизоры помогут скиммерам в чтении ПИН-кодов//Хакер. – 2011. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/56532/default.asp

28. Скимминг выходит из моды. Шимминг – новый вид мошенничества//Блог об интернет-платежахChronoPay– 2010. [Электронный ресурс]. – Режим доступа: http://blog.chronopay.ru/?p=360

29. Найден способ обхода методов авторизации чиповых банковских карт//Хакер. – 2010. [Электронный ресурс]. – Режим доступа: http://www.xakep.ru/post/51113/

30. Chip and PIN is Broken//IEEE Symposium on Security and Privacy [Электронныйресурс]. – Режимдоступа: http://www.cl.cam.ac.uk/research/security/banking/nopin/oakland10chipbroken.pdf

31. Интернет-банкинг растет, несмотря на угрозы ИБ//CNews аналитика. – 2012. [Электронный ресурс]. – Режим доступа: http://www.cnews.ru/reviews/fr ee/banks2012/articles/articles6.shtml

32. Активный антискимминг CardGuard//bte-atm.ru [Электронный ресурс]. – Режим доступа: http://bte-atm.ru/catalog/sistemi-bezopasnosti/bezopasnost-sistem-samoobsluzhivanija/aktivnoe-antiskimmingovoe-ustrojstvo-cardguard/

33. Устройство активного противодействия скиммингу Cerber [Электронный ресурс]. – Режим доступа: http://www.answerpro.ru/upload/licences/Booklet.pdf

34. Активный антискимминг устройствASD-8[Электронный ресурс]. – Режим доступа: http://www.pst-company.ru/files/Price/Antiskimming_ASD.pdf

35. MarchNetworksSearchlightSkimmingDetection// ООО ,,Офисные системы” [Электронный ресурс]. – Режимдоступа: http://www.offs.ru/catalog/IP_video/soft_ipvideo/videosphere/searchlight.html

36. Safe'n'SecTPSecure - защита банкоматов и POS терминалов [Электронный ресурс]. – Режим доступа: http://www.anti-malware.ru/node/2354

37. Борьба с фишингом и фармингом//i-project [Электронный ресурс]. – Режим доступа: http://i-project.info/index.php?option=com_content&view=article&id=867:borba-s-fishingom-i-farmingom&catid=16:zashchita-vashego-kompyutera

38. Памятка «О мерах безопасности использования банковских карт»//Центр финансовой грамотности moneybasics.ru [Электронный ресурс]. – Режим доступа: http://www.moneybasics.ru/articles/380

39. Методические рекомендации ,,о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента"//Совет директоров Некоммерческого партнерства «Национальный платежный совет» [Электронный ресурс]. – Режим доступа: http://slbank.ru/system/uploads/document/file/249/DBO_26.12.12.pdf

40. Юридическая защита плательщиков – держателей банковских карт//e-moneynews– новости и консалтинг [Электронный ресурс]. – Режим доступа: http://www.e-moneynews.ru/yuridicheskaya-zashhita-platelshhikov-i-derzhatelej-bankovskix-kart/

41. AV-Comparatives Март 2013: Динамическое тестирование [Электронный ресурс]. – Режим доступа: http://www.comss.ru/page.php?id=1360