Для банков США придумали новые правила работы в интернете

Тема в разделе "КРИМИНАЛЬНЫЕ НОВОСТИ", создана пользователем ГАРАНТ-СЕРВИС, 29 июн 2011.

  1. ГАРАНТ-СЕРВИС

    ГАРАНТ-СЕРВИС Administrator Команда форума Администратор Внесен депозит 5000$ VIP

    Сообщения:
    2.069
    Симпатии:
    11
    Власти США разработали новые правила обеспечения защиты данных в интернете для американских банков, сообщила The Financial Times. Теперь банки обязаны использовать многоуровневые системы защиты данных, включающие в себя программное обеспечение, способное реагировать на необычные действия пользователя.
    Новые правила, разработанные Федеральной корпорацией по страхованию вкладов совместно с представителями федеральных резервных банков, стали ответом властей на участившиеся случаи взлома банковских систем. Последний раз требования к банкам по обеспечению защиты данных обновлялись в 2005 году.

    Новые правила не содержат в себе требований по использованию конкретных механизмов защиты. Ответственность за оценку рисков и принятие соответствующих мер по обеспечению безопасности возлагается на банки.

    Изменения в основном касаются обеспечения безопасности при использовании клиентами банков систем интернет-банкинга. Уже в начале 2012 года пользователи смогут увидеть изменения в работе подобных сервисов, особенно при попытке войти в систему с чужого компьютера или впервые перевести средства на другой счет.

    В США физическим лицам гарантировано возмещение убытков в случае взлома их банковских аккаунтов, однако корпоративные клиенты банков не имеют такой защиты. Согласно новым правилам, банкам придется обеспечить дополнительные меры безопасности для защиты данных фирм-клиентов.

    За последние полтора года объектами хакерских атак стали американские платежные системы RBS WorldPay и Heartland Payment System, а также один из крупнейших американских банков Citigroup. Так, в результате взлома компьютерной системы Citigroup в руки злоумышленников попали персональные данные более 360 000 пользователей, а общий ущерб составил 2,7 миллиона долларов.

    hxxp://www.lenta.ru/news/2011/06/29/secure/
    ГАРАНТ-СЕРВИС, 29 июн 2011
    #1
  2. gen90

    gen90 Member

    Сообщения:
    97
    Симпатии:
    0
    Интересно чем это грозит и как скажется на работе по ЮС банкам? Заставят банки ввести для всех клиентов обязательную доп. верификацию, otp, обязательный прозвон при переводе на новый счет?
    gen90, 3 июл 2011
    #2
  3. sergaj

    sergaj Member

    Сообщения:
    319
    Симпатии:
    0
    Пока только вода. Как вижу они конретные наработки не огласили
    sergaj, 3 июл 2011
    #3
  4. Ivlis23

    Ivlis23 Member

    Сообщения:
    186
    Симпатии:
    0
    Остается АЗ.
    Ivlis23, 3 июл 2011
    #4
  5. gen90

    gen90 Member

    Сообщения:
    97
    Симпатии:
    0
    1. Откуда вывод что понадобится АЗ?

    2. Банки могут ввести аналоги немецких чиптанов. Тогда даже АЗ всосет.

    По поводу изменения в работе при попытке войти в систему с чужого компьютера не понятно о каких изменениях идет речь. Антифрод уже давно на это реагирует.
    gen90, 3 июл 2011
    #5
  6. ГАРАНТ-СЕРВИС

    ГАРАНТ-СЕРВИС Administrator Команда форума Администратор Внесен депозит 5000$ VIP

    Сообщения:
    2.069
    Симпатии:
    11
    gen90, а ниче что большинство людей выходят с сессии холдера уже давно.
    ГАРАНТ-СЕРВИС, 3 июл 2011
    #6
  7. gen90

    gen90 Member

    Сообщения:
    97
    Симпатии:
    0
    И я про то же!
    Возможно будут доп.верификации, помимо секретных вопросов (или вместо них). К примеру введут OTP пароли (смс, брелки, чиптаны) для всех холдеров в принудительном порядке.
    gen90, 3 июл 2011
    #7
  8. ГАРАНТ-СЕРВИС

    ГАРАНТ-СЕРВИС Administrator Команда форума Администратор Внесен депозит 5000$ VIP

    Сообщения:
    2.069
    Симпатии:
    11
    да все равно что нибудь придумают, вон в мексике же даже с брелками заливают дропов. Об этом точно знаю так как мне несколько раз лил человек.
    ГАРАНТ-СЕРВИС, 3 июл 2011
    #8
  9. gen90

    gen90 Member

    Сообщения:
    97
    Симпатии:
    0
    Не сомневаюсь.
    Может свой человек в банке. А может сам брелок примитивный который тупо выдает код (обходится АЗ).
    Но есть тенденция к сильному усложнению темы. Рано или поздно, без инфы от инсайдера в банке, без перехвата смс, без наличия дампа от СС холдера акка и тому подобных методик будет не пролить.
    gen90, 3 июл 2011
    #9

Поделиться этой страницей