Одной из наиболее актуальных угроз информационной безопасности в финансовом секторе является банковский фрод. Актуальность данной угрозы связана с ростом финансовых потерь кредитных организаций вследствие несанкционированных действий злоумышленников, направленных на кражу денежных средств со счетов клиентов банка. При этом потенциальные злоумышленники могут действовать как изнутри, так и извне банка. Вот лишь некоторые примеры фрода, которые могут нанести существенный ущерб банку:

изготовление дубликата или кража банковской карты клиента и попытка снятия с нее денег через банкомат в другом городе или другой стране;

компрометация регистрационного имени и пароля клиента для доступа к системе дистанционного банковского обслуживания «Интернет-Банк» с целью выполнения несанкционированных транзакций;

установка на компьютере клиента банка вредоносного программного обеспечения с целью перехвата параметров аутентификации и выполнения транзакций от его имени;

несанкционированные действия со стороны администраторов банковских систем, связанные с созданием учетной записи получателя платежа и перевода на него денежных сумм.

Для своевременного выявления фактов мошенничества (так называемого банковского фрода) необходимо провести анализ банковских транзакций и выявить те из них, которые представляют угрозу для кредитной организации. Поскольку большинство банков ежедневно совершают огромное количество транзакций, обработать их в ручном режиме практически невозможно. Именно поэтому для решения данной задачи необходимо использовать специализированные комплексы, позволяющие автоматизировать процесс анализа проводимых банком транзакций. Одним из примеров такого комплекса является продукт ArcSight FraudView. FraudView легко интегрируется со всеми основными банковскими прикладными системами, включая системы дистанционного банковского обслуживания «Банк-Клиент», «Интернет Банк», автоматизированные банковские системы и др. При этом система позволяет в реальном масштабе времени осуществлять обработку и корреляцию данных, поступающих не только от прикладного ПО, но и от средств защиты информации, общесистемного ПО, коммуникационного оборудования и т. д. Это позволяет выявлять сложные информационные атаки, направленные на совершение мошеннических действий. Система включает в себя большое количество уже готовых правил корреляции, позволяющих выявлять различные виды мошенничества.

Если говорить о том, что влияет на рынок информационной безопасности, то в первую очередь стоит отметить требования регуляторов — как отечественных, так и зарубежных. Компании все больше внимания уделяют борьбе с внутренними угрозами, и с этим связан рост спроса на технологии DataLossPrevention (DLP), защищающие от утечки конфиденциальной информации. По-прежнему важную роль играют системы защиты от внешних угроз. Особенное значение приобретает защита от мошенничества в финансовых организациях и страховых компаниях. Увеличение роли мобильных устройств в нашей жизни делает необходимостью обеспечение безопасности удаленной мобильной работы. Уже существует целый пласт решений Mobile Data Management, позволяющий формировать общую политику компании в отношении безопасности работы с мобильных устройств (защита данных на устройствах, ограничение прав доступа к корпоративным системам, удаленное управление устройством в случае его кражи и т. д.).

Учитывая, что этот год выборный, мы ожидаем, что в ближайшее время изменится поведение государственных регуляторов: появятся новые требования к компаниям. Кроме того, может поменяться структура организаций, которые отвечают за контроль систем информационной безопасности. Помимо этого, все большим спросом будет пользоваться комплексный подход к безопасности. Проведя аудит, можно выявить уязвимые места в информационных системах, а затем интегрировать средства защиты с существующими бизнес-приложениями так, чтобы добиться максимального эффекта без существенных изменений в работе пользователей. Также особое внимание уделяется вопросам безопасности в связи с интересом заказчиков к виртуализации и облачным вычислениям. Поэтому мы ожидаем рост спроса на системы, позволяющие защитить не только само оборудование, но и всю инфраструктуру, которая может быть на нем развернута.

Главной угрозой в сегменте ДБО были и остаются хищения средств со счетов клиентов, осуществляемые злоумышленниками с помощью специализированных вредоносных программ. 2011 г. был отмечен появлением новой разновидности вредоносных программ. Новые вредоносные программы научились модифицировать информацию, отображаемую клиенту на зараженном компьютере, — скрывать мошеннические платежи в списках документов и выписке, подменять отображаемые остатки по счетам. В результате шансы клиентов своевременно обнаружить и приостановить мошеннический платеж существенно снизились.

Основным способом борьбы с новой разновидностью угрозы хищений в 2011 г. стало дополнительное SMS-подтверждение документов. Для отправки в банк платежного поручения от клиента требуется ввод одноразового пароля. Одноразовый пароль высылается с помощью SMS вместе с ключевыми реквизитами документа (счет получателя, БИК банка получателя, сумма).

В 2012 г. компания «БИФИТ» планирует внедрять дополнительные механизмы безопасности, позволяющие успешно противостоять современным угрозам. В настоящий момент завершены работы по встраиванию в систему «iBank 2» поддержки MAC-токенов компании ActivIdentity. MAC-токен представляет собой неподключаемое к компьютеру компактное устройство, которое формирует код подтверждения под ключевыми реквизитами документа (счет получателя, БИК банка получателя, сумма). За счет этого обеспечивается надежная защита данных реквизитов от несанкционированной модификации злоумышленником.

Другое направление противодействия новым угрозам — использование устройств, обеспечивающих защиту секретных ключей подписи от копирования и отображающих на экране содержимое подписываемых электронных документов. Подобные промышленные решения стали появляться на российском рынке в конце 2011 г., и компания «БИФИТ» ведет ра,оты по встраиванию их поддержки в систему электронного банкинга «iBank 2». Кроме того, компания «БИФИТ» в настоящее время ведет разработку собственного устройства, обеспечивающего отображение электронных документов, подписываемых с помощью неизвлекаемых секретных ключей. Цель — не только гарантированно исключить риски несанкционированной подписи, но и обеспечить максимальное удобство и доступную цену для массового клиента.