ИТ-безопасность в финансовой сфере

К вопросам информационной безопасности, по моему глубокому убеждению, нельзя относиться формально, как часто бывает в наших госструктурах. Отечественные финансовые структуры зачастую ориентированы на чисто формальное соблюдение требований собственных слубж безопасности, законодательства и регуляторов. В то же время компьютерные злоумышленники также хорошо знакомы с этими требованиями, учитывают их при планировании и организации атак. Сложные бюрократические структуры не успевают за темпом совершенствования хакерских технологий.

( Читать дальше )

Чем искушенней пользователь в сфере современных технологий, тем более уязвим он может оказаться. Парадокс? Финансисты, которые излишне доверяют своим iPhone, Android и прочим гаджетам, могут понести потери даже не от интеллектуальной кибербанды, а от шалящего школьника.

Показательный случай произошел с бывшим сотрудником компании Gizmodo. У продвинутого пользователя, специалиста, украли все аккаунты. Преступникам не пришлось применять чудес киберзнаний: ломать систему или просто подбирать пароли. Хакеры смогли убедить службу поддержки Apple что именно они являются законным владельцем аккаунта от «облачного» сервиса  iCloud.

( Читать дальше )