Буду пробовать иногда публиковать научпоп посты🙌 Вам возможно будет интересно, узнаете что-то новое, а мой мозг не…
Буду пробовать иногда публиковать научпоп посты🙌
Вам возможно будет интересно, узнаете что-то новое, а мой мозг не засохнет за время декрета.
Долго думала о чем бы таком интересном написать, блог то мамский.
Все мы с вами получаем пособия на свои банковские карточки, поэтому разговор сегодня пойдет о том, как банки обеспечивают безопасность наших с вами личных данных и денюшек.
Для начала определимся кто контролирует эту самую безопасность. А контролирует ее Центральный Банк России, ФСБ, Минцифры, ФСТЭК, Роскомнадзор. Они постоянно выпускают новые документы с правилами и проводят проверки. #️⃣
Теперь немного о правилах. Защита должна быть реализована организационно с помощью документов и технически посредством разных технических средств и программ.
Итак,в приличном банке должно быть:
1. Грамотное управление доступом ✋. Сюда можем отнести, например, камеры, охранников, турникеты и магнитные ключи-бейджики сотрудников. И это лишь верхушка айсберга.
2. Защита вычислительных сетей🌐🖥️. Если вкратце, то сеть, которая функционирует в банке, должна разделяться на сегменты. Например, банкоматы, которые мы с вами видим, не должны напрямую подключаться с компьютерами сотрудников. Некоторые компьютеры и серверы вообще не должны подключаться к интернету, а все что подключено должно контролироваться вплоть до того куда именно идёт шнур (информацию можно воровать даже через шнур, даже через окно, даже если вы ничего в этом окне не видите)). Вай-фай тоже сюда относится, но он редко у кого есть, никому риски эти не нужны.
3. Контроль за уязвимостями🚨.
Для этого необходимо своевременно обновлять программное обеспечение. Это как с нашими телефонами или виндой. Кто там не любит обновляться? Разработчики они не дураки, закрывают обновлениями не только промахи с качеством фронталки, но и с дырами в системе, через которые злоумышленник может украсть у вас что-нибудь личное.
4. Антивирусы🪱.
На тему важности антивирусных средств вообще можно будет написать пост. Кстати, для банков это очень дорого обходится. Знали ли вы, что антивирусы стоят даже на банкоматах?)
5. Предотвращение утечек🙈🙉🙊.
Некоторым сотрудникам не помешает закрыть рот, выходя с работы. Лучшее средство от утечек) К сожалению, зачастую информацию продают сами сотрудники.
6.Постоянный мониторинг за действиями и событиями, которые происходят в системе🗃️.
У меня для вас плохие новости, если вы раскладываете косынку на работе). Абсолютно все действия регистрируются! А если ещё и специальная программа стоит...
7. Защита среды виртуализации.
Не знаю как это описать простым языком, кому уж очень интересно погуглите, что такое виртуальная машина. В банках это обычно виртуальные сервера. Мало где встречается.
8. Защита информации при использовании в работе мобильников и ноутов📱💻.
Это прям для камикадзе. Обычно маленькие банки такое не используют.
И все эти правила должны функционировать в цикле Деминга:
Планирование-Реализация-Контроль-Совершенствование 🧘♀️
Чтобы вы понимали масштаб. Я вкратце описала ГОСТ 57580.1, который содержит в себе 667 необходимых мер, он обязателен для всех банков!)
А это далеко не один документ, которому должны соответствовать финансовые организации😉
Почему же тогда данные продолжают утекать, спросите вы? Человеческий фактор, отвечу я. А некоторые руководители вообще решают, что заплатить штраф регулятору выгоднее, чем закупить средства защиты.
‼️Какие практические советы я могу дать вам:
Обязательно устанавливайте двухфакторную аутентификацию в мобильных приложениях банка
Придумывайте нормальный пароль, а не 12345qwrty
Используйте разные пароли для разных приложений и карточек.
Помните, что сотрудники банка никогда не будут просить по телефону сообщить паспортные данные или какие-либо коды. Всю информацию о вас они видят на своем мониторе.
Не нужно разговаривать с мошенниками в качестве шутки. Запись вашего голоса и использование его в дальнейшем в своих целях уже давно нормальная практика для них.
#ИБ