fincert первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdffincert –...
TRANSCRIPT
![Page 1: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/1.jpg)
FinCERT – первые результаты
Сударенко Артем ГУБиЗИ Банка России
![Page 2: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/2.jpg)
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
![Page 3: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/3.jpg)
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
?
![Page 4: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/4.jpg)
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
![Page 5: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/5.jpg)
FinCERT – первые
результаты
2
1.Начало работы; 2. Выступление на заседании в АРБ; 3. Рассылка в рамках «клуба Антидроп»;
4. Рассылка через ГУ ЦБ РФ; 5. Всего 203 КО по состоянию на 15.02.2016.
Присоединение кредитных организаций к информационному обмену
10 28
50 70
87
170
206
1 2
3
4
5
0
50
100
150
200
Июнь Июль Август Сентябрь Октябрь Ноябрь Декабрь Январь
Динамика присоединения
Количество участников Событие
![Page 6: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/6.jpg)
3 FinCERT – первые
результаты
Состав участников информационного обмена
206
6
6
3
2
7
-40 10 60 110 160 210
Кредитные организации (КО)
Небанковские КО
Разработчики ПО
Платежные системы
Операторы связи
Иные организации
![Page 7: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/7.jpg)
4
Вовлеченность участников в
информационный обмен
Июль 1
Август 3
Сентябрь 7
Октябрь 6
Ноябрь 8
Декабрь 13
Январь 18
Оповещение участников информационного обмена
56
FinCERT – первые
результаты
![Page 8: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/8.jpg)
5 FinCERT – первые
результаты
Формат уведомлений в рамках информационного обмена
Уязвимости
![Page 9: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/9.jpg)
6 FinCERT – первые
результаты
Формат уведомлений в рамках информационного обмена
Угрозы
![Page 10: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/10.jpg)
77%
7%
11% 5%
Основные источники данных об атаках
Участники информационного обмена
ГосСОПКА
Мониторинг FinCERT
Подразделения Банка России
11,11%
8,33%
63,89%
16,67%
Основные типы выявленных атак
Атаки на АРМ КБР DDoS Вредоносный код Иное
7 FinCERT – первые
результаты
![Page 11: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/11.jpg)
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
![Page 12: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/12.jpg)
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
![Page 13: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/13.jpg)
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
Сценарий 1
![Page 14: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/14.jpg)
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
FinCERT
Правоохранительные органы
Сценарий 2
![Page 15: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/15.jpg)
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
FinCERT
Правоохранительные органы
Сценарий 3
![Page 16: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/16.jpg)
9 FinCERT – первые
результаты
О нас говорят #FinCERT
Information Security №4/2015, 09 сентября 2015
BIS Journal №4(19)/2015, 5 ноября 2015
![Page 17: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/17.jpg)
10 FinCERT – первые
результаты
Перспективные направления
Антифишинг & Антиспам Антифрод Усиление технической экспертизы
Банк
FinCERT
1-й этап
2-й этап
Банк Корреспондентский счет Банка АРМ КБР
Банк
Банк
Банк
FinCERT
![Page 18: FinCERT первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdfFinCERT – первые 3 результаты Состав участников информационного](https://reader034.vdokument.com/reader034/viewer/2022042909/5f3b9fa7bdc8927a0b28797c/html5/thumbnails/18.jpg)
Спасибо за внимание!
Сударенко Артем
(Консультант FinCERT)
E-mail : [email protected] [email protected]
Тел.: +7 (495) 771-99-99 (15598)