Файл: Системы защиты информации в банковских системах.pdf

ВВЕДЕНИЕ

Во второй половине 20 века появились системы, которые осуществляли безналичные расчеты с помощью электронных автоматизированных систем. Такие системы стали очень быстро набирать популярность во всем мире. Так как без компьютеров эти системы не могут выполнять свои функции, поэтому именно фактор появления ЭВМ резко повысил скорость обработки и передачи информации. Благодаря этому и скорость осуществления платежей также резко возросла. Вместо привычных платёжных средств, во всем мире появились электронные деньги.

Таким образом осуществление коммерческих операций может вестись, не смотря на расстояния. Совершенно любая компания может предоставлять услуги своим клиентам в любое время суток и любой день недели благодаря Интернету. Документы и отчеты передаются в электронном виде предварительно уже обработанные с помощью специальных приложений – эта одна из главных особенностей современной электронной коммерции.

Так же следует помнить, что такая компьютерная сеть выступает в роли посредника между продавцами, покупателями и банками предоставляя доступ как для законных операций, так и для мошеннических незаконных действий. Из этого следует что такая посредническая система должна быть не только удобной, но и очень надежной. Это самый главный фактор и самая трудная задача в разработке данных систем.

По сравнению с зарубежными странами Россия очень запоздало вошла в Интернет-бизнес, но для нашей страны – это стало только плюсом, так как мы не сделали тех ошибок зарубежных компаний, которые занимаются разработкой ПО для электронной коммерции. В первую очередь это такие ошибки, которые являются следствием различных мошеннических действий в сети Интернет.

Поэтому актуальность данной работы не вызывает никаких сомнений, так как при разработке и модернизации автоматизированных систем обработки информации в банковских и платежных системах необходимо уделять все внимание на обеспечение их безопасности.

Цель курсовой работы – рассмотреть и изучить особенности информационной безопасности банковских систем, их методы защиты.

Задачи исследования:

• Рассмотреть историю систем защиты информации в банковских системах.
• Исследовать существующие методы защиты информации.
• Провести анализ систем защиты информации и выявить существующие проблемы и дальнейшие перспективы развития методов по защите информации.

ГЛАВА 1. История систем защиты информации в банковских системах

1.1. Сущность систем защиты информации

Стратегия информационной безопасности банковских и платежных систем сильно отличается от аналогичных стратегий других компаний и организаций. Это связано с очень специфической природой угроз, а также фактором публичной активности банков, который делает доступ к счетам максимально простым и удобным для привлечения и удержания клиентской базы.

И если совместное предприятие пытается создать свою информационную безопасность, основываясь только на узком кругу потенциальных угроз, то есть защищать информацию конкурентов, банкам становится все труднее. Информация от совместных предприятий представляет интерес только для ограниченного круга заинтересованных лиц и организаций и редко является ликвидной, то есть конвертируемой в денежные средства [1].

Системы защиты платежной информации должны учитывать следующие специфические факторы [5]:

1. Вся информация, хранящаяся и обрабатываемая в банковских системах, действительно реальна. Эта информация может быть использована для осуществления платежей, принятия кредитных решений, крупных переводов средств. Обработка этой информации, конечно, может привести к огромным потерям. Интерес криминального мира к нему очевиден. Эта особенность значительно расширяет круг лиц, которые нацелены именно на мошеннические действия против банков.
2. Информация в банковской и платежной системах затрагивает интересы большого количества людей и организаций – клиентов банка. Как правило, это конфиденциально, и банк несет ответственность за обеспечение необходимой степени секретности для своих клиентов. Утечка этой информации, ее раскрытие или потеря грозит любому банку потерей репутации и, как следствие, потерей клиентов в будущем.
3. Конкурентоспособность банка зависит от того, насколько удобно клиенту работать с банком и насколько широк спектр услуг, включая услуги, связанные с удаленным доступом. Поэтому каждый клиент должен иметь возможность управлять своими финансами быстро и без дополнительных процедур. Именно эта желанная легкость доступа к деньгам увеличивает вероятность криминального вторжения в банковские системы.
4. Информационная безопасность банковской системы должна обеспечивать максимальную надежность ИТ-систем даже в случае непредвиденных ситуаций, поскольку банк несет ответственность как за собственные средства, так и за деньги клиентов.
5. Банк хранит важную информацию о своих клиентах, что расширяет круг возможных злоумышленников, заинтересованных в краже или порче такой информации.

Преступления в банковском секторе также имеют свои особенности [10]:

• Многие преступления, совершенные в финансовой сфере, остаются неизвестными широкой общественности из-за нежелания руководителей банков раскрывать эту информацию, дискредитируя честь их организации. При этом они вполне могут сломать свою репутацию надежного партнера и потерять клиентов, а также подать сигнал новым преступникам о нападении, следуя примеру уже совершенных преступлений.
• Как правило, злоумышленники обычно используют собственные учетные записи, на которые переводятся украденные суммы. Большинство преступников не знают, как «отмыть» украденные деньги. Это значительно облегчает поимку преступников, но также способствует решению проблемы, о которой говорилось выше, когда факты о преступности молчат.
• Большинство компьютерных преступлений приводят к сравнительно небольшим банковским кражам. Ущерб от них в основном находится в диапазоне от 100 000 до 1 000 000 рублей.
• Успешная киберпреступность обычно требует большого количества банковских транзакций (до нескольких сотен). Тем не менее, большое количество может быть отправлено всего за несколько транзакций.
• Большинство злоумышленников сами являются банковскими работниками, которые предоставляют необходимую информацию преступным сообществам. Хотя высокопоставленные сотрудники банка также могут совершать преступления и наносить гораздо больший ущерб банку - такие случаи редки.
• Многие злоумышленники объясняют свои действия тем, что они заимствуют только у банка с более поздним возвратом. Однако «возврата», как правило, не происходит.

Особенности защиты автоматизированных банковских систем обработки информации (АБСОИ) обусловлены характеристиками решаемых ими задач [20]:

• Как правило, АБСОИ обрабатывают большой поток запросов, постоянно принимаемых в режиме реального времени, каждый из которых не требует обработки нескольких ресурсов, но вместе они могут обрабатываться только высокопроизводительной системой.
• АБСОИ хранит и обрабатывает конфиденциальную информацию, которая не предназначена для широкой публики. Подделка или ее утечка могут привести к серьезным последствиям (для банка или его клиентов). Поэтому АБСОИ обречен оставаться относительно закрытым, работать под контролем конкретного программного обеспечения и уделять пристальное внимание обеспечению их безопасности.
• Еще одна особенность АБСОИ – повышенные требования к надежности оборудования и программного обеспечения. По этой причине многие современные системы АБСОИ подчиняются так называемой отказоустойчивой компьютерной архитектуре, которая обеспечивает непрерывную обработку информации даже при различных сбоях и сбоях.

Также следует выделить два типа задач, которые решает защита автоматизированных банковских систем обработки информации [2]:

1. Аналитическая.

Это включает в себя планирование и анализ задач счета. Эти задачи не являются оперативными и, как правило, занимают много времени для их решения. Его результаты могут повлиять на политику банка в отношении конкретного клиента или проекта. По этой причине подсистема, с помощью которой решаются аналитические задачи, должна быть надежно изолирована от основной системы обработки информации. Практика показывает, что решение таких задач не требует больших вычислительных ресурсов, обычно примерно от 10 до 20% энергии всей системы. Однако из-за ценности результатов ваша защита должна быть постоянной и надежной.

1. Повседневная.

Этот тип включает в себя задачи, которые решаются в повседневной деятельности, а именно: оплата и корректировка счетов. Платежи и счета определяют размер и емкость основной информационной системы банка. Для решения этой проблемы всегда требуется гораздо больше ресурсов, чем для аналитической задачи. Однако ценность информации, обрабатываемой для решения этих проблем, является временной. Например, ценность информации о произведенном платеже со временем становится неактуальной. Естественно, это зависит от ряда факторов [5]:

• Суммы
• Срока платежа
• номера счета
• Определенных дополнительных характеристик.

Поэтому обычно достаточно защитить платеж сразу после оплаты. Следует иметь в виду, что защита самого процесса обработки данных и конечных результатов обработки данных должна быть постоянной.

Таким образом, можно сделать ряд выводов о характеристиках информационной безопасности в финансовых системах [11]:

• Главное в защите финансовых организаций – это быстрое и максимально полное восстановление информации после непредвиденных случаев и сбоев. По сути, такая защита информации от уничтожения достигается за счет создания резервных копий и внешнего хранилища, использования источников бесперебойного питания и организации.
• Следующей наиболее важной проблемой для финансовых организаций является управление доступом пользователей к информации, хранимой и обрабатываемой банком. Здесь широко используются различные системы программного обеспечения для контроля доступа, которые иногда могут заменить антивирусное программное обеспечение. Используется наиболее покупаемое программное обеспечение для контроля доступа. Кроме того, финансовые учреждения уделяют наибольшее внимание контролю доступа пользователей в Интернете.
• Различия в организации защиты компьютерных сетей в финансовых организациях включают широкое использование стандартного коммерческого программного обеспечения (т.е. адаптированного, но не специально разработанного для конкретной организации) для управления доступом к сети и защиты точек соединения с системой. через коммутируемые линии связи. Вероятно, это связано с более высокой распространенностью телекоммуникаций в финансовой сфере и стремлением защитить себя от внешних помех и аппаратного резерва на случай таких сбоев. Также используются другие методы защиты, такие как использование антивирусных средств, шифрование терминалов и каналов передаваемых данных, аутентификация сообщений.
• В финансовых организациях большое внимание уделяется физической защите помещений, где расположены компьютеры. Это означает, что защита компьютеров от посторонних лиц решается не только с помощью программного обеспечения, но и организационно-технических (охрана, кодовые замки и т. д.).

Общий вывод можно сделать следующий, что защита финансовых организаций строится несколько иначе, чем защита обычных коммерческих и государственных организаций [16]. Поэтому для защиты АБСОИ невозможно применять те же технические и организационные решения, разработанные для стандартных ситуаций. Вы не можете копировать, не думая о системах других людей - они предназначены для других условий.

Отличительной чертой всех систем электронного банкинга является особая форма электронного обмена данными – электронные платежи, без которых не может существовать ни один современный банк.

1.2. Анализ систем обмена электронными данными

Электронный обмен данными (ЭОД) – это обмен коммерческими, коммерческими и финансовыми электронными документами между компьютерами в сети. Это могут быть [3]:

• Заказы.
• Платежные инструкции
• Счета.
• Квитанции и т. д.

Обмен данными обеспечивает своевременное взаимодействие между деловыми партнерами:

• Клиентами.
• Поставщиками.
• Посредниками и т. д.

На любом этапе подготовки бизнес-транзакции или заключения договора или реализации соглашений. На этапе оплаты контракта и перевода денег ЭОД может привести к электронному обмену финансовыми документами. Это создает интерактивную среду для финансовых транзакций [7]:

• Можно в режиме реального времени знакомить деловых партнеров с предложениями товаров и услуг, подбором необходимых товаров / услуг, уточнением условий торговли:
  • Стоимость и время доставки.
  • Торговые скидки.
  • Гарантии и обязательства по обслуживанию.
• Заказ товаров / услуг или торги в режиме реального времени;
• Оперативный контроль доставки товаров, получение электронных подтверждающих документов:
  • Счетов-фактур.
  • Инвойсов
  • Запчастей и т. д.
• Подтверждение завершения доставки товаров / услуг, выставления счетов и оплаты счетов;
• Осуществление кредитных и платежных операций.

Преимущества ЭОД:

• Снижение эксплуатационных расходов за счет перехода на безбумажную технологию. Эксперты оценивают стоимость обработки и ведения бумажной документации в размере от 3 до 8% от общей стоимости бизнес-операций и доставки товаров.
• Увеличить скорость расчета и оборота денег.
• Улучшено удобство расчетов.