MediaStar Logo
   Сьогодні: п'ятниця, 16/11/2018 Синоптики застерігають про ускладнення погодних умов!...>> «100% споживачів теплопостачальних підприємств Львова отримують тепло і гарячу воду» — Сергій Бабак...>> У Львові проходять міські змагання «Спартакіада за здоровий спосіб життя» серед збірних команд шкіл...>> З понеділка на вул. Тракт Глинянський, 28 буде обмежено рух транспортних засобів...>> Львів попрощався з Сергієм Дмитровським...>> Відомий пластичний хірург з Німеччини впродовж чотирьох днів консультуватиме й оперуватиме дітей у Львові...>> До кінця року на Львівській залізниці встановлять 250 залізобетонних саркофагів, що захищають обладнання від крадіжок та стороннього втручання...>> ПРО ЗАХОДИ, СПРЯМОВАНІ НА ДЕТІНІЗАЦІЮ...>> Студенти економісти дізнались про роботу ДФС Закарпаття з перших уст...>> До уваги фізосіб-підприємців та осіб, які провадять незалежну професійну діяльність...>>
   головна  |  топ  |  влада |  актуально  |  львiв  |  прес-cлужба  |  анонси  |  відеоновини  |  відеотрансляції  |  фотоновини  |  газета  |  про нас
   Пряма моваПряма мова
Петро Цигикал: Прикордонники провели понад 1200 спільних патрулювань, з яких 832 – на території суміжних країн-членів ЄС...
 >>> 
ВАДИМ РАБІНОВИЧ: «ЩОБ ЗАПРАЦЮВАЛА СУДОВА СИСТЕМА, «ЗА ЖИТТЯ» ПРОПОНУЄ ЗАПРОВАДИТИ ВИБОРНІСТЬ СУДДІВ»...
 >>> 
Клімкін: Україна вишле консула з Берегового до кінця тижня, якщо Будапешт його не відкличе...
 >>> 
   ТОП-100 найвпливовіших осіб Львівщини 2017 рік 
ТОП-100 найвпливовіших осіб Львівщини 2017 рік
переглянути

   ВідеоновиниВідеоновиниs
Андрій Москаленко: рішення стосовно Яворова потребує багато часуЖиття Кучми вартує 1 млрд. доларів (ВІДЕО)
 Андрій Москаленко: рішення стосовно Яворова потребує багато часу
 Життя Кучми вартує 1 млрд. доларів (ВІДЕО)
   Газета №35 (55) / 2014 
№35 (55) / 2014

переглянути
   ВідеотрансляціїВідеотрансляції
Андрій Москаленко: рішення стосовно Яворова потребує багато часуВідеотрансляція з Василем Гораном
 Андрій Москаленко: рішення стосовно Яворова потребує багато часу
 Відеотрансляція з Василем Гораном
   КриміналКримінал
Осмаєв: Кілер Денісултанов причетний до вбивства критика Кадирова у Відні...
16-11-2018, 06:04  >>> 
На Львівщині обрали запобіжний захід затриманому за підозрою в умисному вбивстві...
15-11-2018, 11:36  >>> 
У Червонограді на «гарячому» затримано наркоторговця...
15-11-2018, 11:35  >>> 
   Здоров'яЗдоров
Міська дитяча лікарня Львова є одним із найкращих центрів надання неонатологічної допомоги в Україні, — польський експерт...
16-11-2018, 10:46  >>> 
Кір: чим небезпечний і як захиститися?...
15-11-2018, 10:57  >>> 
За тиждень на грип та ГРВІ захворіли понад 150 тисяч українців - МОЗ...
15-11-2018, 04:37  >>> 

Станет ли предлагаемая ЦБ РФ новая система шифрования платежей надежной защитой от хакерских атак?

Общество | 07-02-2017, 08:29Коментарів: 0 0 Переглядів: 6656 6656    
До 10 февраля банки должны дать ответ ЦБ РФ о сроках внедрения новой системы шифрования платежей. Чтобы понять, в чем недостатки старой системы и как их исправить, воспользуемся для наглядности образом из классической математической задачи.
Итак, банк – это бассейн с двумя трубами. По одной «трубе» поступают платежные поручения клиентов, в «бассейне» из них формируется реестр платежей, который зашифровывается и по второй «трубе» – уже в зашифрованном виде – отправляется в ЦБ РФ. В идеальном случае у хакеров нет возможности проявить свою изворотливость.
В реальности же «бассейн» состоит из двух частей. Платежи приходят в автоматизированную банковскую систему (АБС), которая объединяет все компьютеры конкретного банка в единый защищенный контур. Именно в АБС после обработки платежных поручений формируются реестры платежей. Вторая часть – это автоматизированное рабочее место клиента Банка России (АРМ КБР) — еще один защищенный компьютер, на котором поступающие реестры шифруются и уходят в ЦБ. Вот это разделение функций и делает систему уязвимой.
Надежная защита и АБС, и АРМ КБР не оставляют лазеек для хакеров. Таким образом, единственное слабое место системы – это канал связи между АБС и АРМ КБР. Согласно правилам, обмен информацией должен осуществляться с помощью защищенных съемных носителей, чтобы АРМ КБР было полностью изолировано от остальной сети банка. В этом случае система будет неуязвима для внешних атак. Однако в некоторых банках (не станем говорить – во всех, но во многих) обмен информацией идет через корпоративный сервер, и в этот момент мошенники могут перехватить и заменить настоящие данные фиктивными.
Чем это может закончиться? Давайте вспомним серию инцидентов в 2015-2016 гг., когда хакеры планировали украсть более 5 миллиардов рублей, однако их добычей стали «только» 2 миллиарда, причем часть этих средств они вывели с корреспондентских счетов в ЦБ РФ. И хотя потери были названы ЦБ РФ «ничтожно малыми в масштабах всей банковской системы», проблема уязвимости обозначилась весьма четко. Кроме того, помимо очевидного финансового ущерба, речь идет о выводе средств из легального оборота и ущербе для репутации банков (и для репутации самого ЦБ РФ).
Решение проблемы ЦБ РФ видит в том, чтобы шифровать данные на более раннем этапе – а именно когда формируется реестр платежей. Но сейчас возможность шифрования реестров в АБС не предусмотрена, к тому же АБС для каждого банка разрабатывается индивидуально. При этом в АРМ КЦБ компьютеры можно пересчитать по пальцам одной руки, тогда как в банке в целом их сотни. В результате потребуется масштабное обновление с привлечением специалистов по криптозащите, имеющих специальную лицензию ФСБ. Для банка средних размеров сроки такого внедрения оцениваются в год, а стоимость – в несколько миллионов рублей. Поэтому нет ничего удивительного в том, что банкирам не нравится идея в одиночку нести дополнительные расходы, хотя под запись они об этом никогда не скажут. Вместо этого они выражают осторожную надежду на то, что ЦБ РФ разработает и будет предлагать банкам некое стандартное типовое решение.
Безусловно, во всей финансовой системе должен быть обеспечен высочайший уровень защиты информации. Банкиры понимают это лучше всех, поскольку ошибки в этой сфере сразу же приводят к финансовым и репутационным потерям. Поэтому поиск и устранение слабых мест в системе обмена финансовой информацией должны вестись постоянно.
Специалисты по кибербезопасности должны работать на опережение, потому что мошенники, потеряв лазейку в одном месте, сразу же начнут искать ее в другом. Можно предположить, что, потеряв доступ к сегменту передачи данных, они сосредоточат свои усилия на взломе АБС. Если вдуматься, это для преступников даже предпочтительнее, поскольку выявить подмену данных на уровне банка практически невозможно. То, что АБС имеет множество серверов, модулей, ролей и прав доступа большого количества сотрудников банка, дает хакерам больше потенциальных возможностей для проникновения в систему. И, как заявляют эксперты, подобные случаи уже фиксируются.
Также очевидно, что новая система шифрования отвечает только за техническую сторону защиты информации. Не стоит забывать про внутренний инсайд или методы социальной инженерии (когда Вас обманом заставляют сообщить конфиденциальную информацию), а также про админов, которым зачастую предоставляются неограниченные права доступа. Не случайно специалисты по компьютерной безопасности подчеркивают: "Чтобы взломать АБС конкретного банка, нужен специалист, знакомый с экземпляром системы именно этого банка".

Олег Якушев, эксперт АО ИК «ЦЕРИХ Кэпитал Менеджмент»
   Новини по темі: Общество
Станет ли предлагаемая ЦБ РФ новая система шифрования платежей надежной защитой от хакерских атак?...
07-02-2017, 08:29  >>> 
Запрет России на импорт продовольствия приведет к росту цен и cоциальным протестам – эксперт...
11-08-2014, 12:56  >>> 
Империя Альбиона против империи зла...
22-07-2014, 16:31  >>> 
Проект агростраховой Концепции пополнился хмельницкими предложениями...
07-07-2014, 11:35  >>> 
Увеличение правых сил в Европарламенте не отразится на отношениях между Украиной и ЕС – аналитик Европейского Совета...
03-07-2014, 11:46  >>> 
Машины на экологическом топливе...
28-02-2014, 09:24  >>> 
На день Святого Валентина в Украине ожидается до +20 градусов тепла...
14-02-2014, 09:20  >>> 
   АктуальноАктуально
Львів попрощався з Сергієм Дмитровським...
16-11-2018, 17:14  >>> 
Сьогодні у Львові попрощаються із Сергієм Дмитровським: за маршрутом похоронної процесії буде обмежений рух транспорту...
16-11-2018, 10:36  >>> 
Завтра відбудеться прощання з Сергієм Юрійовичем Дмитровським...
15-11-2018, 10:56  >>> 
   ПолітикаПолітика
«Я не підтримую сьогодні жодних дискусій про підняття тарифу», — Андрій Садовий...
16-11-2018, 11:44  >>> 
Трьох депутатів місцевої ради на Стрийщині покарали за порушення вимог фінансового контролю...
16-11-2018, 11:41  >>> 
Голова АМУ Кличко запропонував, як вирішити проблеми забезпечення теплом жителів міст...
16-11-2018, 09:35  >>> 
   Діловий світДіловий світ
До уваги фізосіб-підприємців та осіб, які провадять незалежну професійну діяльність...
16-11-2018, 15:02  >>> 
На Львівщині представили результати проекту «Прозора енергетика»...
16-11-2018, 13:23  >>> 
Британська нафтогазова компанія реалізовує інвестиційний проект в енергетичній сфері на території Львівщини...
16-11-2018, 13:22  >>> 
   СуспільствоСуспільство
ПРО ЗАХОДИ, СПРЯМОВАНІ НА ДЕТІНІЗАЦІЮ...
16-11-2018, 16:49  >>> 
Студенти економісти дізнались про роботу ДФС Закарпаття з перших уст...
16-11-2018, 15:58  >>> 
Закупівлю обладнання для Новояворівського навчально-практичного центру перевірить Управління захисту економіки...
16-11-2018, 13:26  >>> 
   ВладаВлада
Глава держави про нову систему харчування в армії: Надзвичайно приємно чути схвальні відгуки військових...
16-10-2018, 19:48  >>> 
Глава держави: Житло для військовослужбовців має бути чітке розмежоване на службове, яке не можна приватизувати, і особисте...
16-10-2018, 19:47  >>> 
Трамп похвалився, що дав Україні зброю, а Обама – подушки...
15-10-2018, 09:21  >>> 
   КультураКультура
У Вроцлавському університеті відкрили пам’ятну таблицю Митрополиту Андрею Шептицькому...
15-11-2018, 14:53  >>> 
Зоря: Підготовка до Об'єднавчого Собору триває, дату оголосять офіційно...
15-11-2018, 04:38  >>> 
Декілька показів екологічної вистави «Знайдена лялька» проведуть для львівських школярів у Центрі Довженка...
14-11-2018, 16:10  >>> 

 
   Фоторепортаж

Важливий етап злагодження 80-ї бригади

   Останні новини
17:17 Синоптики застерігають про ускладнення погодних умов!
17:17 «100% споживачів теплопостачальних підприємств Львова отримують тепло і гарячу воду» — Сергій Бабак
17:16 У Львові проходять міські змагання «Спартакіада за здоровий спосіб життя» серед збірних команд шкіл
17:15 З понеділка на вул. Тракт Глинянський, 28 буде обмежено рух транспортних засобів
17:14 Львів попрощався з Сергієм Дмитровським
17:12 Відомий пластичний хірург з Німеччини впродовж чотирьох днів консультуватиме й оперуватиме дітей у Львові
16:52 До кінця року на Львівській залізниці встановлять 250 залізобетонних саркофагів, що захищають обладнання від крадіжок та стороннього втручання
16:49 ПРО ЗАХОДИ, СПРЯМОВАНІ НА ДЕТІНІЗАЦІЮ
15:58 Студенти економісти дізнались про роботу ДФС Закарпаття з перших уст
15:02 До уваги фізосіб-підприємців та осіб, які провадять незалежну професійну діяльність

   Анонси
Запрошуємо Вас на презентацію колективної книги «Бог і Майдан: оцінка і свідчення»....
15-11-2018, 15:01  >>> 
Завтра відбудеться презентація бета-версії стратегій розвитку громад «Підзамче-Замарстинів» та «Любінська-Південний»...
12-11-2018, 16:53  >>> 
У Львові відбудеться найбільша Application Security конференція України — OWASP Ukraine 2018...
12-11-2018, 16:07  >>> 
   Вибори 2012Вибори 2012
Новини
Мажоритарні округи
ОВО №115
ОВО №116
ОВО №117
ОВО №118
ОВО №119
ОВО №120
ОВО №121
ОВО №122
ОВО №123
ОВО №124
ОВО №125
ОВО №126
Багатомандатний округ
   головна  |  топ  |  влада |  актуально  |  львiв  |  прес-cлужба  |  анонси  |  відеоновини  |  відеотрансляції  |  фотоновини  |  газета  |  про нас
Інтернет-видання Захід.NET Новини західної України Газета Ратуша pressclub.lviv.ua yurholding.com
   © 2008-2012 Медіастар
   Передрук матеріалів тільки за наявністю
   гіперпосилання на www.mediastar.net.ua
Яндекс цитирования