Что угрожает банкам?

системы дистанционного банковского обслуживания инсайдерские угрозы кредитные учреждения информационная безопасность утечка конфиденциальной информации системы информационной безопасности системы защиты от мошенничества

Новая цифровая эпоха. Прогнозы от Software AG, Андрей Долговых: "Скимминг и фишинг - угрозы, которые не стоит сбрасывать со счетов", ...

При этом способы реализа- ции угроз постоянно меняются, но сами актуальные угрозы информаци- онной безопасности банков в тече- ние последних нескольких лет оста- ются неизменными. <...> Б Наиболее актуальными угрозами для банковской сферы на сегодняш- ний день являются риски мошенни- чества с банковскими картами и сис- темами ДБО. <...> В целом такая ситу- ация обусловлена неконтролируе- мым использованием данных о дер- жателях карт и поддержкой работы систем ДБО в открытых сетях. <...> Одним из наиболее «пикантных» ри- сков для банков являются дыры в бе- зопасности, связанные с соответстви- ем систем ИБ требованиям регулято- ров. <...> Для защиты ин- формационных ресурсов при этом мо- гут быть применены не передовые ин- струменты, работа которых направле- на на закрытие реально существующих уязвимостей, а стандартизованные решения, которые выполняют требо- вания регуляторов, но не всегда под- ходят для решения задач банка. <...> Как следствие — безопасность их дея- тельности представлена лишь на бу- маге, и мошенники без труда находят уязвимости в существующих системах. <...> Остаются актуальными риски утечки конфиденциальной информации и ви- русного заражения информационных ресурсов банка, а также связанные с мошенническими действиями разра- ботчиков автоматизированных систем инсайдерские угрозы. <...> Причины существования таких угроз не меняются из года в год: это может быть как банальная неосведомлен- ность сотрудников по вопросам ИБ, так и вредоносные действия приви- легированных пользователей. <...> Один из вариантов решения задачи — исполь- зование подключаемых к информаци- онным системам ключевых носителей информации. <...> Для реализации таких политик необходима совместная ра- бота IТ- и ИБ-служб: сотрудники отде- ла безопасности контролируют ключе- вые носители, а департамент инфор- мационных технологий — подключе- ние к информационным системам. <...> Движущей силой в данном вопросе являются два фак- тора: использование новых техноло- <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт