Клиенты банков в России уже потеряли по 300-400 тыс. руб. от атак хакеров
Июнь, 2012
Эксперты говорят о тысячах случаев атак на системы интернет-банкинга ежегодно. Средний ущерб юрлица-клиента российского банка от успешной атаки на системы дистанционного банковского обслуживания (ДБО) составляет 300-400 тыс. руб., в день происходит порядка 50 атак. Такую оценку привел CNews генеральный директор Аладдин Сергей Груздев.
“За два последних года мы видим экспоненциальный рост числа атак на системы ДБО, - говорит он. – Атакам подвергаются клиенты ДБО практически каждого российского банка”. Для юрлиц такие суммы неприятны, но не критичны, поэтому до полиции дело часто не доходит.
Неофициальные данные компании “Андэк” ещё впечатлительнее: на каждый крупный и средний банк сумма попыток незаконных списаний составляет 10-20 млн руб. ежемесячно, со счетов физлиц пытаются списать 30-50 тыс. руб., “для юрлиц попытки списаний измеряются цифрой от 500 тыс. руб. и выше” (эксперт “Андэк” Олег Глебов). Ежемесячный ущерб от атак на все системы ДБО экспертное сообщество оценивает в 450-500 млн руб., пиковый дневной — до 90 млн руб.
По словам Груздева, ущерб может быть значительно выше: “Клиенты одного из банков проводили через ДБО оплату сделки по продаже части бизнеса. Транзакцию по переводу суммы свыше 1 млрд руб. на счёт, отличный от счета получателя, удалось заблокировать только на уровне скоринговой системы, диагностировавшей подозрительную активность”.
Троянские программы пишутся под конкретные системы ДБО и даже под конкретную установку в банке: заражение компьютеров клиентов происходит через фишинговые письма, соцсети или инфицированные страницы популярных сайтов; атаковать серверную часть ДБО в самих банках сложнее — там на ИБ обращают больше внимания. Груздев делит злоумышленников на начинающих (готовый хакерский инструментарий, известные уязвимости) и профессионалов, способных виртуозно перехватывать данные даже с аппаратными ключами защиты и скрытно подписывать документы ЭЦП клиента; число таких атак будет расти.
Проблема расследований — территориальная распределённость атаки: “Следственные действия должны вестись по месту преступления, - говорит Груздев. – Но какое территориальное подразделение будет заниматься расследованием, если деньги московского клиента были выведены в Магадан? Задержания и суды сейчас скорее исключение из правил”.
Сегодня банк, как правило, не отвечает перед клиентами за такие потери: “В договоре с банком прописываются требования по защите рабочих мест у клиента, выполнить которые может только зрелый с точки зрения информационной безопасности клиент, особенно когда дело касается криптографии (СКЗИ). Но с начала 2013 г. банки, в ряде случаев, должны будут компенсировать потери” — речь о законе “О национальной платёжной системе” (161-ФЗ), обязывающем банки информировать клиентов об операциях со счетом и возмещать ущерб от неподтвержденных транзакций.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: CNews, июнь, 2012
В составе экспертов: Сергей Груздев (Аладдин).