07.02.2017  Новости, Безопасность

До 10 февраля банки должны дать ответ ЦБ РФ о сроках внедрения новой системы шифрования платежей. Чтобы понять, в чем недостатки старой системы и как их исправить, Олег Якушев, эксперт АО ИК «ЦЕРИХ Кэпитал Менеджмент», предложил воспользоваться для наглядности образом из классической математической задачи и поделился своим видением данной проблемы. Итак, банк — это бассейн с двумя трубами. По одной «трубе» поступают платежные поручения клиентов, в «бассейне» из них формируется реестр платежей, который зашифровывается и по второй «трубе» — уже в зашифрованном виде — отправляется в ЦБ РФ. В идеальном случае у хакеров нет возможности проявить свою изворотливость. В реальности же «бассейн» состоит из двух частей. Платежи приходят в автоматизированную банковскую систему (АБС), которая объединяет все компьютеры конкретного банка в единый защищенный контур. Именно в АБС после обработки платежных поручений формируются реестры платежей. Вторая часть — это автоматизированное рабочее место клиента Банка России (АРМ КБР) — еще один защищенный компьютер, на котором поступающие реестры шифруются и уходят в ЦБ. Вот это разделение функций и делает систему уязвимой. Надежная защита и АБС, и АРМ КБР не оставляют лазеек для хакеров. Таким образом, единственное слабое место системы — это канал связи между АБС и АРМ КБР. Согласно правилам, обмен информацией должен осуществляться с помощью защищенных съемных носителей, чтобы АРМ КБР было полностью изолировано от остальной сети банка. В этом ... читать далее.