июнь    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

показать все 

28.05.2025

Эксперт GSOC: утечка данных — это дорого

Читать далее 

28.05.2025

«Форсайт» представила обновленный продукт «Форсайт. Бюджетирование и консолидация»

Читать далее 

28.05.2025

ОБЛАКО.РУ запустил услугу по аренде специализированных мощностей для работы с ИИ-моделями

Читать далее 

28.05.2025

Судный день близко? ИИ-ассистент начал угрожать людям

Читать далее 

28.05.2025

«Солар» запустил первый в РФ сервис защиты интернет-магазинов от веб-атак с финансовыми гарантиями

Читать далее 

показать все 

28.05.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

Читать далее 

28.05.2025

Базы данных: разнообразие мира – разнообразие моделей

Читать далее 

20.05.2025

Масштабирование стартапа в ИТ: лучшие стратегии и типичные ошибки

Читать далее 

19.05.2025

Возвращение в нашу страну западных вендоров: возможность для роста или угроза отечественному бизнесу?

Читать далее 

19.05.2025

Как создать эффективную команду разработки ИТ-продукта?

Читать далее 

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

показать все 

Главная / Новости редакции / iFin-2014: ДБО, мобильные технологии и fraud-мониторинг

В Москве открылся 14-й Международный Форум iFin-2014 («Электронные финансовые услуги и технологии»), проводимый при поддержке АРБ (Ассоциации российских банков) и НАУФОР.

В первый день работа форума проходила в рамках  двух секций - «Построение эффективного, клиентоориентированного банка с помощью современных электронных финансовых услуг для частных и корпоративных клиентов»  и «Безопасность электронных финансовых услуг».
На первой секции  обсуждались вопросы, касающиеся  развития собственно банковского бизнеса и продвижения новых банковских продуктов, а также предлагались   соответствующие решения  от ведущих ИТ-разработчиков, в первую очередь отечественных  – BSS, «Бифит» и т.д.

 Вполне ожидаемо одной из главных тем стало применение мобильных  технологий как во взаимоотношениях финансовых учреждений с их клиентами, так и в организации работы самих этих учреждений.   Хотя речь шла  традиционно и о банковских услугах, предоставляемых с помощью ЭФУ,  и об «инновационных моделях дистанционного обслуживания»,  и о повышении эффективности работы банков за счет ДБО.  
На второй секции  участники в основном  представляли разработанные ими методы  fraud-мониторинга или защиты электронной подписи.  Однако этим  содержание выступлений, разумеется, не исчерпывалось. В некоторых из них, например,  было уделено внимание т.н. «человеческому фактору», который может приобретать большое значение  при применении  результатов мониторинга или элементарных методов защиты от атак злоумышленников на каналы передачи данных и на компьютеры клиентов.   
Некоторые из  докладчиков  указывали на то, что решить  проблему безопасности платежей можно лишь  на участке обработки данных банком, т.к.  надежно защитить пользовательские компьютеры или каналы не представляется  реальным.  Впрочем, такая точка зрения была подвергнута довольно жесткой критике.
П. Есаков (компания CompuTel) выразил мнение, что сами российские банки массово применяют решения, заведомо не исключающие вмешательство злоумышленников – в качестве примера были указаны используемые системы электронной подписи или одноразовых паролей, передаваемых в SMS-сообщениях.  Выход был предложен следующий:  банкам следует самим сформулировать запрос разработчикам на более надежные и не бесконечно дорогие продукты. 
В. Конявский (ФГУП ВНИИПВТИ) в целом не согласился с тем, что решение проблемы безопасности надо возлагать на банки.  В качестве решения он предложил использовать для проведения финансовых операций компьютеры гарвардской архитектуры – это, по его мнению, не оставит шансов злоумышленникам. И  в таком случае забота о безопасности может  быть переложена на специалистов ЦОДов.
Следует отметить, что дискуссии не помешали другим участникам форума, представляющим крупные российские и зарубежные компании,  показать разработанные ими (и явно разные по цене) решения, которые позволяют клиентам банков использовать электронную подпись, отказаться от SMS в схеме подтверждения прав пользователя   и т.д.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи