За прошлый год через SWIFT злоумышленники вывели 340 млн руб.

За прошлый год через SWIFT злоумышленники вывели 340 млн руб.

В 2017 году киберпреступники атаковали российский банк через систему передачи финансовой информации SWIFT. В итоге им удалось совершить несанкционированные операции на 339,5 млн рублей.

Эта информация стала известна благодаря презентованному Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) ЦБ РФ «Обзору несанкционированных переводов денежных средств за 2017 год» на X Уральском форуме «Информационная безопасность финансовой сферы».

В декабре прошлого года мы писали, что киберпреступники впервые в истории России похитили из банка деньги через систему передачи финансовой информации SWIFT. В ЦБ эту систему вообще называют главной угрозой для кредитных организаций.

Чуть позже Валерий Овсянников, президент Глобэксбанка, признал, что банк стал жертвой такой атаки.

Также в обзоре ФинЦЕРТа уточняется, что половина всех несанкционированных операций приходится на сегмент от 100 тыс. до 1 млн рублей, а более трети — на сегмент от 1 до 10 млн рублей. Было отмечено, что наиболее частой причиной совершения несанкционированных операций со счетов юридических лиц являются вредоносные программы.

Ранее также сообщалось, что киберпреступная группа Cobalt оттачивает свою схему на российских банках.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Solar Dozor 7.9 прошел процедуру оценки соответствия ФСТЭК России

DLP-система Solar Dozor версии 7.9 прошла процедуру оценки соответствия требованиям ФСТЭК России по четвёртому уровню доверия. Регулятор признал Solar Dozor СЗИ, заслуживающим высокого уровня доверия, которое может использоваться в организациях, не обрабатывающих гостайну.

Таким образом, ФСТЭК России заверяет, что теперь и версия 7.9 может использоваться в системах обработки персональных данных (ИСПДн), в государственных информационных системах (ГИС), при защите значимых объектов критической информационной инфраструктуры (ЗОКИИ), в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, а также в информационных системах общего пользования II класса.

В марте мы обозревали обновлённый модуль DLP-системы Solar Dozor 7.11 — Solar MultiDozor, предназначенный для объединения разрозненных инсталляций системы.

Как отмечают разработчики, в сертифицированной версии 7.9 они реализовали функциональность, дополняющую предыдущие версии Solar Dozor:

  • Расширение возможностей агентских модулей под управлением ОС Windows и Linux.
  • Поддержка расширенного списка отечественных СУБД и служб каталогов.
  • Интеграция с популярными отечественными мессенджерами для мониторинга и контроля обмена сообщениями и данными в организации.
  • Обогащение модуля UBA данными мессенджеров для более полной картины поведения сотрудников и выявления аномалий.
  • Возможность настройки политик по персонам в соответствии с должностью, статусом сотрудника, а также уровнем рисков и многое другое.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru