Обеспечение защиты системы ДБО от мошеннических действий Руслан О. Нестеров 16 июня 2010 г. - презентация

Мошенничество
Определение
Мошенническая операция –
это операция с использованием банковской карты, её реквизитов или расчетного счета, не инициированная или не подтвержденная её/его держателем/владельцем.

Снижение рисков ДБО

Законодательство
Банк несет ответственность
В соответствии с ГК РФ, при предоставлении услуги Дистанционного Банковского Обслуживания, Банк является исполнителем.
ГК РФ ст. 1095
«Основания возмещения вреда, причиненного вследствие недостатков товара, работы или услуги»

Мошеннические операции
Факторы возникновения
Среда возникновения
Уязвимости операционных систем и прикладного ПО
Большой обьем событий в режиме реального времени
Технологические ошибки ДБО и ошибки персонала
Неадекватная модель угроз и нарушителя
Большое количество пользователей
Низкая осведомленность клиентов и сотрудников банка

Распространенные недостатки
систем ДБО
Сложность архитектуры системы ДБО.
Низкая скорость реагирования на инцидент;
Недостаточный обьем данных для анализа инцидента;
Неразвитые функции управления безопасностью;
Отсутствие механизмов корреляции событий;

Мошеннические операции
Используемые данные
персональные данные клиентов.
данные кредитных/дебетовых карт;
реквизиты юридических лиц, данных расчетного счета, а также РКО;
«подставные» реквизиты оплаты коммунальных услуг, штрафов;

Противодействие
злоумышленникам
Выбор потенциальной жертвы
Поиск и анализ уязвимостей
Применение специального ПО
Получение доступа в ДБО
Удаление следов
Вывод средств
Защита системы ДБО

Методы противодействия
Альтернативы
Доработка системы
ДБО
Внедрение системы
ПМО

Система противодействия мошенничеству
Комплекс требований
Система противодействия мошенничеству
Функционирование в режиме реального времени
Автоматизированное принятие решения на основе правил
Интеграция с компонентами системы ДБО
Применение различных моделей анализа финансовых операций

Предлагаемое решение

Сбор исходных данных системой
защиты от мошенничества
Использование агентов
Технологии сбора данных
Отложенный анализ журналов событий
Источники данных
XML
SQL
данные приложения
голосовой трафик
сетевой трафик
экран пользователя

Используемые методы анализа
Контроль корректности операций
Сигнатурный анализ
Эвристический
анализ
проверка корректности вводимых данных по словарям
списки номеров счетов
списки участников операций
объем осуществляемых операций
количественные характеристики
географические характеристики участников операций
временные характеристики
дополнительные данные (например, ошибки идентификации/аутентификации)

Эффективность внедрения
Начало анализа
Первые результаты
Разработка правил

Защита системы ДБО без модернизации
Защита системы ДБО без изменения производительности
Преимущество использования
Обнаружение и контроль в режиме реального времени