ноябрь    2024

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

показать все 

14.11.2024

Обновление BI.ZONE Secure DNS: гибкая настройка фильтрации и максимальная скорость

Читать далее 

14.11.2024

RED Security: в октябре количество DDoS-атак на ТЭК выросло в 3 раза

Читать далее 

14.11.2024

Falcongaze представила новую версию DLP-системы — SecureTower 7 Helium

Читать далее 

14.11.2024

ИСП РАН покажет результаты 30-ти лет работы на Открытой конференции в Москве

Читать далее 

08.11.2024

Юбилейная конференция ЭОС: ЭОС: 30 лет лидерства на рынке автоматизации документооборота и обсуждение актуальных трендов

Читать далее 

показать все 

22.11.2024

Тандем технологий – драйвер инноваций.

Читать далее 

21.11.2024

ИИ: маршрут не построен, но уже проектируется

Читать далее 

18.11.2024

Глеб Шкрябин: «Надежные и масштабируемые системы — основа стабильной работы бизнеса в условиях больших нагрузок»

Читать далее 

14.10.2024

Елена Ситдикова: «На разработчиках программного обеспечения для транспорта лежит большая ответственность перед пассажирами»

Читать далее 

11.10.2024

Технологический ИИ-арсенал

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

Читать далее 

показать все 

Главная / Новости редакции / iFin-2014: ДБО, мобильные технологии и fraud-мониторинг

В Москве открылся 14-й Международный Форум iFin-2014 («Электронные финансовые услуги и технологии»), проводимый при поддержке АРБ (Ассоциации российских банков) и НАУФОР.

В первый день работа форума проходила в рамках  двух секций - «Построение эффективного, клиентоориентированного банка с помощью современных электронных финансовых услуг для частных и корпоративных клиентов»  и «Безопасность электронных финансовых услуг».
На первой секции  обсуждались вопросы, касающиеся  развития собственно банковского бизнеса и продвижения новых банковских продуктов, а также предлагались   соответствующие решения  от ведущих ИТ-разработчиков, в первую очередь отечественных  – BSS, «Бифит» и т.д.

 Вполне ожидаемо одной из главных тем стало применение мобильных  технологий как во взаимоотношениях финансовых учреждений с их клиентами, так и в организации работы самих этих учреждений.   Хотя речь шла  традиционно и о банковских услугах, предоставляемых с помощью ЭФУ,  и об «инновационных моделях дистанционного обслуживания»,  и о повышении эффективности работы банков за счет ДБО.  
На второй секции  участники в основном  представляли разработанные ими методы  fraud-мониторинга или защиты электронной подписи.  Однако этим  содержание выступлений, разумеется, не исчерпывалось. В некоторых из них, например,  было уделено внимание т.н. «человеческому фактору», который может приобретать большое значение  при применении  результатов мониторинга или элементарных методов защиты от атак злоумышленников на каналы передачи данных и на компьютеры клиентов.   
Некоторые из  докладчиков  указывали на то, что решить  проблему безопасности платежей можно лишь  на участке обработки данных банком, т.к.  надежно защитить пользовательские компьютеры или каналы не представляется  реальным.  Впрочем, такая точка зрения была подвергнута довольно жесткой критике.
П. Есаков (компания CompuTel) выразил мнение, что сами российские банки массово применяют решения, заведомо не исключающие вмешательство злоумышленников – в качестве примера были указаны используемые системы электронной подписи или одноразовых паролей, передаваемых в SMS-сообщениях.  Выход был предложен следующий:  банкам следует самим сформулировать запрос разработчикам на более надежные и не бесконечно дорогие продукты. 
В. Конявский (ФГУП ВНИИПВТИ) в целом не согласился с тем, что решение проблемы безопасности надо возлагать на банки.  В качестве решения он предложил использовать для проведения финансовых операций компьютеры гарвардской архитектуры – это, по его мнению, не оставит шансов злоумышленникам. И  в таком случае забота о безопасности может  быть переложена на специалистов ЦОДов.
Следует отметить, что дискуссии не помешали другим участникам форума, представляющим крупные российские и зарубежные компании,  показать разработанные ими (и явно разные по цене) решения, которые позволяют клиентам банков использовать электронную подпись, отказаться от SMS в схеме подтверждения прав пользователя   и т.д.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи