Банки готовы объединяться в борьбе за безопасность

Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

октябрь

2024

показать все

Новости партнеров

01.10.2024

«Киберарена»: «Газинформсервис» запускает новый формат киберсоревнований

01.10.2024

Состоялась церемония гашения юбилейной почтовой открытки, выпущенной к 30-летию домена .RU

27.09.2024

На GIS DAYS: всё, что нужно знать о надёжной электронной подписи

24.09.2024

РДТЕХ и «Хи-квадрат» начали массовое обучение ИТ-специалистов технологии импортозамещения Oracle Apex / Oracle Forms

показать все

Статьи

28.09.2024

Чем страшен ИИ, и с чем его едят

18.09.2024

Готов ли рынок АСУ ТП к переменам?

12.09.2024

Отрыв длиной в год. Российские ИИ-решения незначительно уступают иностранным аналогам

09.09.2024

Лейсан Чистая: «КулибИТ для каждого из нас это больше, чем просто проект – это наша миссия»

13.08.2024

Оптимизация продаж лизинговых услуг с ИИ для ГК Альфа-Лизинг с платформой ValueAI

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

18.04.2024

5 способов повысить безопасность электронной подписи

18.04.2024

Как искусственный интеллект изменит экономику

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

показать все

Банки готовы объединяться в борьбе за безопасность Форум в шератон Палас Отеле

Главная / Статьи / Общие тенденции и тренды / Банки готовы объединяться в борьбе за безопасность

Банки готовы объединяться в борьбе за безопасность

14 марта в московском Шератон Палас Отеле состоялся VII Форум «Информационная безопасность в финансовом секторе». Модерировал ход Форума начальник управления информационной безопасности Банка Хоум Кредит Юрий Лысенко.

Мероприятие было поделено на три сессии. Первую сессию открыло выступление начальника департамента ИТ КБ Альба Альянс Сергея Тихонова, который говорил о том, кому именно нужна банковская информационная безопасность, расширяя понятие !финансового сектора» за счет специализированных кредитно-финансовых институтов (инвестиционных и страховых компаний, инвест-фондов) с присущими им новыми высокотехнологичными направлениями (электронной коммерцией, взаимодействием с помощью Интернета или социальных сетей). В своем докладе Сергей Тихонов новых продутов и сервисов платежных систем, в частности, относящихся к мобильному банкингу.

Об управление infosecurity с точки зрения бизнеса говорил директор по продажам вв России, СНГ и странах Балтии компании Stonesoft, рассуждавший на тему, прибыльно или убыточно построение системы ИБ в банке. По мнению докладчика, ситуация с наличием службы ИТ-безопасности схожа с общей ситуацией ИТ в стране: если она есть и все работает, то она не нужна, связи с предотвращением угроз некоторая часть бизнеса не чувствует. На самом деле, система в среднем остается уязвимой на 40%., не только на уровне ядра сайта, но и на уровне плагинов. Ситуация с атаками, несмотря на эшелонированную защиту, применяемую крупными компаниями, остается непонятной, считает Карен Карагедян. Ясно единственное, уверен спикер, опасность исходит от хорошо подготовленных и высокопрофессиональных группировок. Поэтому нельзя построить надежный затвор на все времена. Прямые потери типичного российского банка от краж и других подобных неприятностей составляют около 10 млн рублей. Но в перспективе 3-5 лет они могут возрасти экспоненциально.

Вторую сессию открыло выступление руководителя департамента аудита ИБ (XSS).

Тему продолжил начальник отдела информационной безопасности Банка Санкт-Петербург Анатолий Скородумов, который осветил основные подходы к обеспечению инфобезопасности в системах того же дистанционного банкинга. В частности, предлагается введении дополнительных факторов авторизации пользователя при генерации одноразовых паролей – криптокалькуляторов и генераторов одноразовых паролей с биометрической аутентификацией.

О целесообразности внедрения промышленных «антифродовых» систем» рассказал начальник управления информационной безопасности Банка Москвы Василий Окулесский, а перспективу угроз и рисков банкам очертил начальник управления информационной безопасности Банка Хоум Кредит Юрий Лысенко.

Завершающая, 3-я сессия Форума прошла в формате Круглого стола, стержневой темой которого было разделяемое практически всеми участниками желание объединить усилия, в том числе, межотраслевые, противодействуя мошенничеству сообща.

Досье

КБ «Альба-Альянс» — моноофисный инвест-банк, контролируемый Александром Фрайманом и Дмитрием Пяткиным. Специализируется на инвестиционном обслуживании узкой группы состоятельных клиентов. Основные источники ресурсов — вклады частных лиц и собственные средства. Зарегистрирован в 1993 году. До 2004 года в число участников входила группа «Acces/Ренова» Леонарда Блаватника и Виктора Вексельберга.
Традиционно занимается также брокерскими операциями, консалтингом и обслуживанием около 600 юридических и физических лиц.

Stonesoft – разработчик инновационных динамических решений сетевой безопасности, а также по непрерывности бизнеса. О снована в 1990 году в Финляндии.

Digital Security – ведущая российская консалтинговая компания в области аудита информационной безопасности, предоставляющая комплексный аудит ИБ, услуги в индустрии платежных карт, ПО для автоматизации процессов системы менеджмента ИБ и другие услуги. Первой в России начала проводить курсы по практическому применению ISO 17799 и ISO 27001. В 2009 году создала PCIDSS.RU – открытое Сообщество профессионалов в области стандарта безопасности данных индустрии платежных карт (PCI DSS).