1 / 20

Защита онлайн-банкинга

Защита онлайн-банкинга. Олег Шабуров. Руководитель направления ИБ. Основные опасности онлайн-банкинга. Проблемы доверия со всех сторон. Вопросы, которые задает пользователь: Кому я предоставляю свои конфиденциальные данные? Почему стоит доверять данному ресурсу?

Download Presentation

Защита онлайн-банкинга

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. Защита онлайн-банкинга Олег Шабуров Руководитель направления ИБ Защита онлайн-банкинга

  2. Основные опасности онлайн-банкинга Защита онлайн-банкинга

  3. Проблемы доверия со всех сторон • Вопросы, которые задает пользователь: • Кому я предоставляю свои конфиденциальные данные? • Почему стоит доверять данному ресурсу? • Как понять, какому ресурсу доверять? • Не перехватит ли кто-нибудь мои данные? • И т.д. • Вопросы, которые задает обладатель ресурса • Почему мне доверять пользователям на моем ресурсе? • Тот ли это пользователь, за кого он себя выдает? • Где грань между навязчивостью и удобством использования сайта • И т.д. должен задавать пользователь: Защита онлайн-банкинга

  4. Что мы видим в действительности? • 86% пользователей опасаются предоставлять конфиденциальные данные, при этом отказаться склонны лишь 21% • 26% не предпринимают никаких мер безопасности • 41% опрошенных считают доказательством надежности сайта отзывы о ресурсе (36% довольствуются отзывами на этом же сайте) • 24% ищут признаки криптографии на сайте • 28% судят о надежности по актуальности контактов • 15% расплачиваются картами на которых слишком мало средств, чтобы жалеть об их пропаже Защита онлайн-банкинга

  5. SSL-сертификат с функцией Extended Validation Защита онлайн-банкинга

  6. Мнение пользователей о подсветке адресной строки зеленым цветом • 100% обращает внимание на то, подсвечена ли адресная строка зеленым цветом или нет • 93% предпочитает производить покупки в интернет-магазинах, на сайтах которых адресная строка подсвечивается зеленым • 97% готовы предоставить информацию о кредитной карте на сайте с сертификатом с функцией Extended Validation, в отличие от 63% на сайтах с обычными сертификатами • 77% отказались бы от покупки, при отсутствии подсветки адресной строки, если ранее она присутствовала Защита онлайн-банкинга

  7. VeriSign Trust Seal™ - сканирование Ваших сайтов • Уменьшение вероятности попасть в «черные» списки поисковых систем • Защита клиентов и собственной репутации • Ежедневное сканирование сайтов с символом доверия VeriSign Trust Seal™ • 98% угроз обнаруживается в ТОП-200 поисковых систем Защита онлайн-банкинга

  8. Как компаниям повысить уровень уверенности в подлинности клиентов? Защита онлайн-банкинга

  9. Validation and ID Protection Service: двухфакторная аутентификация по одноразовым паролям Приложения Служба аутентификации Пользовательс профилем VIP Портал для клиентов, внешняя сеть для партнеров Корпоративная сеть Защита онлайн-банкинга

  10. Варианты использования одноразовых паролей • Использования облачной службы для аутентификации • Большой выбор носителей • Поддержка OATH • 700+ мобильных устройств • Интеграция с Enterprise-решениями • VPN, SSO и т.д. • Интеграция через API Защита онлайн-банкинга

  11. Symantec VIP – значительнобольше,чем только одноразовые пароли! Защита онлайн-банкинга

  12. Тенденции в области мошеннической деятельности Серверы теневого рынка • Реквизиты кредитных карт и банковских счетов с большим отрывом лидируют в списке информации, предлагаемой к продаже • Разброс оптовых цен на данные кредитных карт составляет от 17 долл. за 10 карт до 300 долл. за 1 000 карт ДАННЫЕ КРЕДИТНЫХ КАРТ РЕКВИЗИТЫ БАНКОВСКИХ СЧЕТОВ E-MAIL АККАУНТЫ ИНСТРУМЕНТЫ ДЛЯ ПРОВЕДЕНИЯ АТАК E-MAIL АДРЕСА ДАМПЫ КРЕДИТНЫХ КАРТ ПОЛНАЯ ИДЕНТИФИКАЦИОННАЯ ИНФОРМАЦИЯ ХОСТИНГ МОШЕННИЧЕСКИХ РЕСУРСОВ СЦЕНАРИИ КОМАНДНЫХ ПРОЦЕССОРОВ СЕРВИСЫ ДЛЯ ОБНАЛИЧИВАНИЯ ДЕНЕГ

  13. Обнаружение опасных попыток аутентификации Попытка входа с домашнего ноутбука Sunnyvale, United States IP: 66.135.192.123 OS: Windows 7 Browser: Firefox 5.0 • Известный идентификатор устройства • Неизменный профиль устройства • Место расположении в соответствии с политикой Низкий риск, доступ без помех Защита онлайн-банкинга

  14. Обнаружение опасных попыток аутентификации Хакер #1: Атака из Китая Guangzhou, Guandong IP: 61.145.127.128 OS: Windows 7 Browser: Firefox 5.0 • Неизвестное устройство, неизвестный идентификатор • Неизменный профиль устройства • Тяжело переместиться из предыдущего места Высокий риск, задать пользователю вопрос Защита онлайн-банкинга

  15. Обнаружение опасных попыток аутентификации Хакер #2: Атака из Кубы Havana, Cuba IP: 61.145.127.128 OS: Windows 7 Browser: Firefox 5.0 • Неизвестное устройство, неизвестный идентификатор • Неизменный профиль устройства • Запрещенная страна Высокий риск, задать пользователю вопрос Защита онлайн-банкинга

  16. Обнаружение опасных попыток аутентификации Пользователь едет в Индию со своим ноутбуком Mumbai, Maharashtra IP: 202.138.101.165 OS: Windows 7 Browser: Firefox 5.0 • Известное устройство, известный идентификатор • Неизвестный профиль устройства • Неожиданная страна входа Средний риск, задать пользователю вопрос Защита онлайн-банкинга

  17. Обнаружение опасных попыток аутентификации Хакер #3: Атака с компьютера в отеле Mumbai, Maharashtra IP: 202.138.101.165 OS: Windows 7 Browser: Firefox 4.0.1 • Известный адрес и место расположения • Неизвестное устройство, неизвестный идентификатор • Понижение версии браузера Высокий риск, задать пользователю вопрос Защита онлайн-банкинга

  18. Обнаружение опасных попыток аутентификации Повышение версии браузера во время работы из отеля Mumbai, Maharashtra IP: 202.138.101.165 OS: Windows 7 Browser: Firefox 6.0a2 • Известное устройство, известный идентификатор • Профиль изменен, обновление Firefox • Известный адрес и место расположения Низкий риск, доступ без помех Защита онлайн-банкинга

  19. Знание – сила Защита онлайн-банкинга

  20. Олег Шабуров oleg_shaburov@symantec.com +7-916-924-8006 Защита онлайн-банкинга

More Related