ДБО: совершенствуем защиту и функционал
Апрель, 2015
Конец прошлого года, когда нестабильный курс рубля вызвал своего рода ажиотаж, ещё раз продемонстрировал банкам, насколько важны развитые и эффективные дистанционные каналы банковского обслуживания. Это опрос о том, каких решений для ДБО не хватает на отечественном рынке и насколько эффективны существующие системы, обеспечивающие его безопасность. Отвечает Яков Ставринов, руководитель направления по работе с заказчиками кредитно-финансового сектора компании Аладдин
Ключевые тезисы из ответов эксперта:
Критерии защищённости ДБО и баланс стоимости и устойчивости:
- Основные критерии: строгая взаимная двухфакторная аутентификация клиента и самой системы, защищённость каналов связи и передачи данных, электронная подпись всех проводимых операций, обеспечивающая факт их совершения.
- Важный аспект — визуализация подписываемых данных в доверенной среде с использованием доверенного устройства, наличие которого и принадлежность реальному клиенту банк может проверить; самая надёжная здесь — технология SWYX-аутентификации (Sign What You eXecute, “подписываешь то, что выполняешь”). Таким устройством может служить “Антифрод-терминал” от компании Аладдин
Специфические ИБ-риски и затрудняющие факторы:
- Для ДБО характерны кибератаки и всё чаще встречающаяся подмена подписываемых данных: на экране клиент видит одни реквизиты, а при отправке платёжного поручения удалённо подключившийся злоумышленник меняет их, и сумма уходит “в неизвестном направлении” другому контрагенту.
- Затрудняют защиту “человеческий фактор” и несоблюдение элементарных правил защиты информации самими клиентами банков. “Антифрод-терминал” реализует механизмы, позволяющие банку проводить расследования инцидентов и разбор конфликтных ситуаций.
Экономическая эффективность Fraud-мониторинга:
- Системы фрод-мониторинга весьма эффективны, когда удаётся приостановить подозрительные платежи, но это технология на стороне банка; для более высокого уровня защищённости нужна и клиентская сторона — решение, позволяющее пользователю online в доверенной среде подтвердить или отклонить подозрительную операцию, приостановленную системой фрод-мониторинга.
Оптимальный функционал ДБО и решения для организаций:
- Оптимальный набор функций сформирован и реализуется практически во всех системах ДБО; важное конкурентное преимущество — поддержка мобильных сервисов, позволяющих совершать защищённые операции с мобильных устройств на разных платформах, с поддержкой всего набора функций обычных ПК; прежде всего должна применяться электронная подпись.
- Решение JC-mobile от компании Аладдин, разработанное специально для мобильных устройств, позволяет организовать безопасный доступ к системам и сервисам с мобильных устройств и обеспечивает юридическую значимость подписываемых электронных документов и проводимых операций.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-портал bit.samag.ru, апрель 2015
Эксперт: Яков Ставринов, Аладдин