СМ. ТАКЖЕ (3)

Содержание

Егоркин Александр
Егоркин Александр

Цитата

2016

Жуликом сейчас быть не только выгодно, но и почти безопасно. Для борьбы с ними пока не приспособлены ни следственные органы, ни судебные. Не хватает грамотности у пользователей автоматизированных систем. И у клиентов нет доверия к правоохранительной системе. Последние приходят к нам: мол, вот эта транзакция не наша, это жулики, они проникли к АРМ, подписали моими ключами, верните деньги. Мы в ответ предлагаем написать заявление в полицию, но такой вариант не всем нравится, потому что следователи наверняка изымут АРМ с бухгалтерией в качестве вещественного доказательства. Вдруг найдут там что-то не то? И вообще — как без АРМ работать? Нет уж, давайте сами ищите жуликов, нам отдайте деньги, а мы еще и в суд на вас подадим[1].

Даже по тем фактам, которые доходят до суда, выносятся очень мягкие решения. Например, жулик, ответственный за кражу нескольких миллионов, может получить условный срок. И многие наши доказательства не принимаются в качестве таковых. Например, предъявляется чек из банкомата. Судья уточняет, можно ли его напечатать на принтере из графического приложения? Мы честно отвечаем, что да, можно. Все, вещдок не принят.

Свидетельства, к которым привыкли в судах, в области высоких технологий не действуют. Нужны какие-то другие. А к ним никто не готов.

2024: Интервью TAdviser

Сегодня атаки на цепочки предоставления услуг, работ, сервисов являются одним из активно развивающихся направлений активности злоумышленников. Если целевая инфраструктура хорошо защищена, то атаку можно провести через подрядчиков, разработчиков или других партнеров, которым доверяют. При этом часто партнерские компании защищены не очень хорошо. В то же время в России очень много сложных холдинговых организаций, в состав которых входит огромное количество дочерних и зависимых структур, и злоумышленники могут использовать последние для атаки на центральную компанию. О том, как владельцы холдинга могут защитить всю свою экосистему от атак на цепочки поставок, а также о насущных проблемах ИБ в банковской сфере в интервью TAdviser рассказал Александр Егоркин, первый вице-президент Газпромбанка. Подробнее здесь.

Примечания