Файл: Системы защиты информации в банковских системах (Понятие банковской системы).pdf

3.6 Защита от угроз, связанных  с использованием электронных банковских карточек

В  _{украдены} современных условиях  _{преступлений} электронные банковские  _{ккредитиву} карточки получили  _{депозитах} широкое распространение, резко  _{высокий} сократив в экономически  _{хищение} развитых странах  _{является} наличный денежный  _{информационной} оборот. Эти  _{открытость} карточки классифицируются  _{покушения} по многим признакам (эмитенту,  _{промышленные} наличия собственного  _{системы} микропроцессора, принципу  _кражи поступления средств  _{незаконное} и т.п.).

Наиболее распространенными  _{наиболее} причинами потерь (в  _{ственного} ранжированном виде) выступают:

- мошенничество  _{объединения} продавца, снимающего  _ания с карточки большую  _{проводить} сумму, чем  _{антивирусной} требуется для  _{настраиваются} оплаты товара  _кражи или услуги;

- кража  _{привлечение} карточки с последующим  _защита ее использованием похитителем;

- подделка  _{деятельность} карточек;

- искажение  _{организации} данных, содержащихся  _набор в интеллектуальной карточке.

Возможные  _чтобы прямые потери  _{достаточное} кредитно-финансовой организации  _{деятельность} в случае многократных  _{кредита} случаев реализованных  _типа угроз по данному  _угроза направлению (например,  _{обязательных} в случае недостаточной степени защиты выпускаемых ею карточек) дополняются ущербом ее имиджу в глазах имеющихся и потенциальных клиентов.

Основными требованиями к банковским карточкам являются их уникальность и необратимость. Первое требование предполагает, что среди всех выпущенных банком карточек не должно быть ни одной с одинаковыми характеристиками. В этом случае, создание подобной карточки будет полностью исключено для потенциального злоумышленника. Согласно второму требованию, первоначальная информация (например, прежняя сумма на платежной карточке) не может быть восстановлена после уже проведенных пользователем операций.[10]

Имущественная безопасность банка по данному направлению обеспечивается несколькими методами:

- специальные методы защиты обычных карточек (например, магнитные водяные знаки или сэндвич);

- переход от обычных к интеллектуальным карточкам, уровень защищенности которых принципиально выше;

- защита банкоматов (в части обеспечение безопасного места их расположения и уровня индивидуальной защиты);

- защита кассовых аппаратов, работающих с карточками, от угрозы вмешательства в их работу со стороны недобросовестных продавцов.

3.7 Организация системы антивирусной защиты банковских информационных систем

Программно-технические компоненты системы антивирусной защиты должны обеспечивать формирование интегрированной вычислительной среды, удовлетворяющей следующим общим принципам создания автоматизированных систем:

Надежность - система в целом должна обладать продолжать функционировать независимо от функционирования отдельных узлов системы и должна обладать средствами восстановления после отказа.

Масштабируемость - система антивирусной защиты должна формироваться с учетом роста числа защищенных объектов.

Открытость - система должна формироваться с учетом возможности пополнения и обновления ее функций и состава, без нарушения функционирования вычислительной среды в целом.

Совместимость - поддержка антивирусным программным обеспечением максимально-возможного количества сетевых ресурсов. В структуре и функциональных особенностях компонент должны быть представлены средства взаимодействия с другими системами.

Унифицированность (однородность) - компоненты должны представлять собой стандартные, промышленные системы и средства, имеющие широкую сферу применения и проверенные многократным использованием.

Кроме того, система должна обеспечивать регулярное обновление используемой антивирусной базы, содержать в себе механизмы поиска ранее неизвестных вирусов и макро вирусов, как наиболее распространенных и опасных в настоящее время.

Требования к надежности и функционированию системы:

Система антивирусной защиты не должна нарушать логику работы остальных используемых приложений.

Система должна обеспечивать возможность вернуться к использованию предыдущей версии антивирусных баз.

Система должна функционировать в режиме функционирования объекта (рабочая станция/сервер) на котором она установлена.

Система должна обеспечивать оповещение администратора системы при сбоях или обнаружении вирусов.

Общая структура решения по антивирусной защите банковской информационной системы приведена на рисунке 1. На первом уровне защищают подключение в Интернет или сеть поставщика услуг связи - это межсетевой экран и почтовые шлюзы, поскольку по статистике именно оттуда попадает около 80% вирусов. Необходимо отметить что таким образом будет обнаружено не более 30% вирусов, так как оставшиеся 70% будут обнаружены только в процессе выполнения.

Рис 1. Общая структура антивирусной защиты.

Применение антивирусов для межсетевых экранов на сегодняшний день сводится к осуществлению фильтрации доступа в Интернет при одновременной проверке на вирусы проходящего трафика.

Осуществляемая такими продуктами антивирусная проверка сильно замедляет работу и имеет крайне не высокий уровень обнаружения, по этому в отсутствии необходимости фильтрации посещаемых пользователями веб-узлов применение таких продуктов является не целесообразным.

Как правило, защищают файл-сервера, сервера баз данных и сервера систем коллективной работы, поскольку именно они содержат наиболее важную информацию. Антивирус не является заменой средствам резервного копирования информации, однако без него можно столкнуться с ситуацией, когда резервные копии заражены, а вирус активизируется спустя полгода с момента заражения.

Ну и напоследок защищают рабочие станции, те хоть и не содержат важной информации, но защита может сильно снизить время аварийного восстановления.

Фактически, антивирусной защите подлежат все компоненты банковской информационной системы, связанные с транспортировкой информации и/или ее хранением:

• Файл-серверы;
• Рабочие станции;
• Рабочие станции мобильных пользователей;
• Сервера резервного копирования;
• Сервера электронной почты;

Защита рабочих мест (в т.ч. мобильных пользователей) должна осуществляться антивирусными средствами и средствами сетевого экранирования рабочих станций.

Средства сетевого экранирования призваны в первую очередь обеспечивать защиту мобильных пользователей при работе через Интернет, а также обеспечивать защиту рабочих станций ЛВС компании от внутренних нарушителей политики безопасности.

Основные особенности сетевых экранов для рабочих станций:

• Контролируют подключения в обе стороны
• Позволяют известным приложениям получить доступ в Интернет без вмешательства пользователя (autoconfig)
• Мастер конфигурирования на каждое приложение (только установленные приложения могут проявлять сетевую активность)
• Делают ПК невидимым в Интернет (прячет порты)
• Предотвращают известные хакерские атаки и троянские кони
• Извещают пользователя о попытках взлома
• Записывают информацию о подключениях в лог файл
• Предотвращают отправку данных, определённых как конфиденциальные от отправки без предварительного уведомления
• Не дают серверам получать информацию без ведома пользователя (cookies)

AVP ("Лаборатория Касперского"), который обеспечивает антивирусный контроль на платформах DOS, Windows 95/98/NT/2000, NetWare, Linux, FreeBSD, BSDi. Также поддерживаются Microsoft Exchange, Microsoft Office 2000, Checkpoint Firewall-1, почтовые сервисы UNIX - sendmail и qmail. Компания предоставляет возможность ежедневного обновления пакета через Internet.

Продукты Лаборатории Касперского являются хорошим решением для небольших офисов, а также компаний, широко использующих в своей работе продукты Linux и FreeBSD

McAfee Active Virus Defense охватывает все операционные системы и групповые приложения, используемые в современных корпоративных сетях: клиентские ОС Windows 3.x / 95 / 98 / ME / NT Workstation / 2000 Professional, OS/2, DOS, Macintosh; серверные ОС Windows NT Server, Windows 2000 Server / Advanced Server / Datacenter, Novell Netware, FreeBSD, Linux, HP-UX, AIX, SCO, Solaris; групповые приложения MS Exchange и Lotus Notes / Domino; интернет-шлюзы MS Proxy Server; ОС микрокомпьютеров (PDA) Windows CE, Palm OS, Pocket PC, EPOC (Psion).

Является хорошим решением на уровне почтовых шлюзов а также для платформы HP-UX. Целесообразно применять при количестве рабочих мест более 500.

Symantec Antivirus (Symantec Corp.) - набор антивирусных продуктов компании Symantec, предлагаемый корпоративным пользователям. Объединяет все антивирусные продукты Symantec - для серверов Windows NT и Novell, рабочих станций, коммуникационных пакетов Lortus Notes и MS Exchange, SMTP почтовых серверов и брандмауеров, а также включает управляющую консоль Symantec System Center. Применение продуктов Symantec целесообразно при общем количестве рабочих мест не менее 100 и наличии хотя бы одного сервера Windows NT/2000/NetWare. Отличительными особенностями данного пакета являются:

• Иерархическая модель управления
• Наличие механизма реакции на возникновение новых вирусов

3.8 Антифрод

Антифрод— система, предназначенная для оценки финансовых транзакций в Интернете на предмет подозрительности с точки зрения мошенничества и предлагающая рекомендации по их дальнейшей обработке. Как правило, сервис антифрода состоит из стандартных и уникальных правил, фильтров и списков, по которым и проверяется каждая транзакция.

Фрод-мониторинг транзакций осуществляют департаменты банков, связанные с безопасностью и оценкой рисков. Собственные технологии фрод-мониторинга есть у международных платежных систем (VISА, MasterCard и другие). Так же как дополнительную услугу к интернет-эквайрингу, фрод-мониторинг предлагают процессинговые центры и платежные шлюзы.

На государственном уровне данные фрод-мониторинга использует Управление К для пресечения мошеннических действий в сфере информационных технологий.

Банки используют антифрод для обнаружения и блокирования следующих операций:

1. Незаконных снятий с помощью:

-карточных транзакций (банкоматы, POS-терминалы, карточные интернет покупки),

-интернет-банк, мобильных приложений, киоски самообслуживания,

-снятия по сговору в депозитных операциях, с неактивных счетов и пр.

2. Мошеннических кредитов:

-в кредитных заявках (аппликационный),

-накопительных (bustoutfraud).

3. Злоумышленных фондовых операций, казначейских, рыночных.

4. Операций по отмыванию средств (AML)

Антифрод работает по следующему принципу:

1. Настраиваются алгоритмы обнаружения подозрительности

Производится настройка фильтров, моделей аномального или злоумышленного поведения, моделей построения связей, баллов присваиваемых при срабатывании тех или иных алгоритмов, общего балла отсечения подозрительной активности.

2. Организуется подключение к источникам данных

Производится подключение к источникам данных для сбора аналитической информации

3. Осуществляется подключение к системам ожидающим результатов проверки

Например, системы исполнения расчетов, выдачи кредитов, контроля операций и т.д. могут ожидать блокирующих, разрешающих или уведомительных сигналов. Например, расчетные транзакции могут останавливаться и «ждать» разрешительного или запретительного сигнала от Анти-фродсистемы. Если результат проверки Анти-фродбудет в серой зоне (не ясно), то такие сигналы попадают предварительно в группу верификации, которая принимает окончательное решение.

4. Организуется последующее совершенствование алгоритмов обнаружения подозрительности, актуализация и расширение источников данных

Изменения способов злоумышленных действий требует изменения алгоритмов их детектирования и источников этой информации.

Вывод. Безусловно, методов и средств защиты информации в банковской системе очень много. В 3 главе я постарался выделить самые главные и основные из них. Прежде всего, чтоб не происходила утечка информации, сотрудникам должны быть объяснены правила работы с защищаемой информацией, т.е. элементарно не разглашение посторонним лицам, не передавать ее по различным каналам связи и тд. Далее существует много систем защиты информации, начиная от специализированных ПО, межсетевых экранов, различных криптографических средств, антивирусов, заканчивая электронной подписью, различными средствами аутентификации, антифродом и тд. Все эти системы помогают банкам избежать угрозы от НСД , взломов персональных данных клиентов, хищения денежных средств.