Несколько слов про "испарение"
Апрель, 2012
Деньги появились как инструмент оптимизации обмена ценностями; безналичные расчёты ускорили и удешевили процесс, исключив часть рисков (транспортные расходы, физическая охрана) — и, как всегда с новыми технологиями, породили новые риски.
Хищение — тоже технологический процесс, который стремятся оптимизировать. Деньги похищают не потому, что их где-то много, а потому что это технологичнее: исключаются стадии оценки и реализации похищенного. Электронные деньги похищать ещё технологичнее (не нужно отслеживать перемещения, добывать оружие и транспорт, нет номеров купюр) и пока менее рискованно. Проблема не молода (вспомним фальшивые авизо) и устареет не скоро: технологии будут меняться, она останется.
Что касается ДБО — да, клиентская часть обычно защищена хуже банковской, но это не технологические причины. Необходимые технологии на рынке есть: одни средства двухфакторной аутентификации (токен или смарт-карта с неизвлекаемым ключом) позволят избежать 70% атак, а вкупе с устройствами визуализации подписываемого документа, терминалами и рабочими станциями с доверенной загрузкой будет отражено ещё 29,9%. Появились решения и для мобильных устройств (MicroSD-карты с полным функционалом токена). Но есть несколько “но”.
Во-первых, эти технологии должны поддерживаться банком: именно банк обязан предлагать клиенту современные средства безопасности, причём разного уровня с адекватными комментариями — тогда у него появится моральное право ответить на претензии по поводу хищений через ДБО: “вы не использовали адекватные рискам средства защиты”. Во-вторых, от клиента требуется осознание рисков и стоимости средств защиты: она должна быть для него приемлемой, выбор — самостоятельным и осознанным, а безопасность бесплатной не бывает.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: CIO, № 3, 2012
Эксперт: Редакционный эксперт