Британские банки успешно противостоят киберпреступникам

Британские банки успешно противостоят киберпреступникам

Банки Великобритании отчитались о существенном снижении потерь от онлайн-мошенничества и подделки кредитных карт в 2010 году. Хотя праздновать победу рано, можно с уверенностью заявить, что очередной раунд противостояния финансовых учреждений и злоумышленников закончился не в пользу последних.



В частности, британская ассоциация эмитентов банковских карт и инициативная группа по борьбе с денежным мошенничеством сообщили: ущерб от действий киберпреступников в сфере онлайн-банкинга уменьшился на 22 процента и составил 46,7 млн. фунтов (примерно 2,2 млрд. рублей). В прошлом году банки потеряли 59,7 млн. фунтов. Стоит, впрочем, заметить, что за последние пять лет показатели 2009 и 2010 гг. все равно являются наиболее крупными, занимая первое и второе место соответственно.


Аналитики вышеупомянутых объединений увязывают заметное падение вынужденных затрат именно с теми новыми мерами, которые применяются сейчас в финансовом секторе для обеспечения безопасности операций. Банки активно напоминают клиентам о необходимости пользоваться антивирусным программным обеспечением, а со своей стороны внедряют сложные механизмы определения мошеннических действий и противостояния им. Тактика, похоже, оказалась успешной: ведь за 2010 год количество фишинг-атак, например, возросло на 21% - а ущерб все равно снизился, причем ощутимо.


Далее: европейские финансовые учреждения массово переходят на выпуск пластиковых карт типа chip-and-PIN, которые обеспечивают дополнительную защиту данных держателя с помощью особого микрочипа; чип безопасен, и его тяжело подделать. Результат не заставил себя ждать: потери, связанные с подделкой или клонированием карт, упали на 41 процент - с 80,9 до 47,6 млн. фунтов. Риск, тем не менее, все равно остается: поскольку подобные карты все же имеют магнитную полосу, информацию с которой можно считать, то злоумышленник способен воспользоваться копией "пластикового кошелька" в какой-либо другой стране, где полноценный переход на chip-and-PIN еще не состоялся.


Получать данные с магнитных полос, кстати, тоже становится труднее: слабеют позиции т.н. "скимминга". Времена, когда мошенник мог беспрепятственно вставить в банкомат вредоносное считывающее устройство и прикрепить ложную клавиатуру, постепенно проходят: во-первых, растет осведомленность клиентов о таких схемах хищения данных, а во-вторых, на банкоматах все чаще появляются разнообразные  предупреждения для держателей карт. Сообщать об обнаружении подозрительной аппаратуры на терминалах самообслуживания просят своих клиентов и некоторые российские банки. Борются со "скиммингом" и сами производители банкоматов, создавая внешние препятствия для внедрения считывателей.


Снижение ущерба от действий злоумышленников наблюдается и в секторе электронной коммерции - минус 22 процента. Впрочем, и масштаб потерь здесь иной: по итогам минувшего года суммарный убыток оказался равен 226,9 млн. фунтов (более 10,5 млрд. рублей). Противодействовать такому роду мошенничества помогают новые аутентификационные механизмы ведущих карточных систем - Visa Verified и MasterCard SecureCode; они предусматривают выдачу клиенту одноразовых паролей, которые необходимо вводить для подтверждения транзакций.


PC World

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru