 |
125 ïîëüçîâàòåëü(åé) àêòèâíî ( 31 ïîëüçîâàòåëü(åé) ïðîñìàòðèâàþò ) Ó÷àñòíèêîâ: 0 Ãîñòåé: 125 äàëåå...
|
| : |
| Íàïèñàë MihasG â 04/12/2007 15:20:57 (242 ïðî÷òåíèé) Другие новоÑ�ти Ñ�того автора |
Ïðîöåññ ðàñïðîñòàðíåíèÿ ýëåêòðîííûõ âèäîâ ïëàòåæåé èäåò äîâîëüíî ìåäëåííî, íî, òåì íå ìåíåå, – âåðíî. Ñåé÷àñ ïîâñþäó - ïî êðàéíåé ìåðå â êðóïíûõ ãîðîäàõ – ïîÿâèëîñü ìíîæåñòâî ðàçíûõ áàíêîìàòîâ è àâòîìàòîâ, ïîçâîëÿþùèõ ñíÿòü äåíüãè çà ñ÷åòà, âíåñòè ñóììó äëÿ ïîãàøåíèÿ êðåäèòà (â òîì ÷èñëå èïîòå÷íîãî), îáìåíÿòü âàëþòó, çàïëàòèòü íå òîëüêî çà ìîáèëüíûé, íî è çà ãîðîäñêîé òåëåôîí, à òàêæå âíåñòè êîììóíàëüíûå ïëàòåæè. Çàïëàòèòü êðåäèòíîé èëè äåáåòîâîé êàðòîé ìîæíî ïðàêòè÷åñêè â ëþáîì êðóïíîì ìàãàçèíå, à èíîãäà äàæå â íåáîëüøîé ïàëàòêå ó ðûíêà. Òåïåðü óæå è àëèìåíòû çàïëàòèòü ìîæíî â ñ÷èòàííûå ñåêóíäû, íàæàâ âñåãî ïàðó êíîïî÷åê íà ñâîåì êîìïüþòåðå. Óïðàâëÿòü ñâîèì ñ÷åòîì ìîæíî äàæå ïî òåëåôîíó. Âñå ýòî áåçóìíî óäîáíî, ñîîòâåòñòâóåò åâðîïåéñêîìó ñòàíäàðòó æèçíè, íî òàê ëè áåçîïàñíî?
Ïðîáëåìà ýòà íîñèò îò÷àñòè ñîöèàëüíî-ýêîíîìè÷åñêèé õàðàêòåð (çàùèòà ïðàâ ïîòðåáèòåëÿ, êîíêóðåíöèÿ, äîñòóïíîñòü, øèðîòà ïðèìåíåíèÿ), îò÷àñòè - ïîëèòè÷åñêèé, âûçûâàÿ îçàáî÷åííîñòü öåíòðàëüíûõ áàíêîâ è äðóãèõ ãîñóäàðñòâåííûõ îðãàíîâ.
Îòâåò ýêñïåðòîâ ïðîñò è…ðàñïëûâ÷àò: âñå çàâèñèò îò ïðèìåíÿåìûõ òåõíîëîãèé ïåðåíîñà èíôîðìàöèè, à òàêæå îò ñïîñîáà õðàíåíèÿ ýëåêòðîííûõ äåíåã íà óñòðîéñòâå êëèåíòà (ìèêðîïðîöåññîðíîé êàðòå èëè ïðîãðàììíîì îáåñïå÷åíèè, óñòàíîâëåííîì íà æåñòêîì äèñêå ïåðñîíàëüíîãî êîìïüþòåðà).  ñèëó áûñòðûõ èçìåíåíèé â èíôîðìàöèîííûõ òåõíîëîãèÿõ, íà êîòîðûõ áàçèðóþòñÿ ñèñòåìû ÝÄ, íè îäèí ñïèñîê ðèñêîâ íå ìîæåò áûòü âñåîáúåìëþùèì: êàêèå-òî ðèñêè ìèíèìèçèðóþòñÿ, çàòî ïîÿâëÿþòñÿ äðóãèå. Ïîä òåðìèíîì "èíôîðìàöèîííûå òåõíîëîãèè" ýêñïåðòû ïîíèìàþò ñèñòåìó ìåòîäîâ è ñïîñîáîâ ñáîðà, íàêîïëåíèÿ, õðàíåíèÿ, ïîèñêà è îáðàáîòêè èíôîðìàöèè íà îñíîâå ïðèìåíåíèÿ ñðåäñòâ âû÷èñëèòåëüíîé òåõíèêè.
Åñòü ðàçëè÷íûå êàòåãîðèè ðèñêîâ, êîòîðûå êàñàþòñÿ áàíêà-ýìèòåíòà (îïåðàöèîííûå, ðèñê ïîòåðè ðåïóòàöèè, ñòðàòåãè÷åñêèé è ïðàâîâîé), íî ïîëüçîâàòåëåé ýëåêòðîííûõ äåíåã (ÝÄ) èíòåðåñóåò â ïåðâóþ î÷åðåäü îïåðàöèîííûé ðèñê, êîòîðûé åìó çà÷àñòóþ ïðèõîäèòñÿ ðàçäåëèòü ñ ôèíàíñîâîé îðãàíèçàöèåé.
Ìíîãèå êðåäèòíûå îðãàíèçàöèè ðàññìàòðèâàþò îïåðàöèîííûé ðèñê êàê ðèñê ïîòåðü, âîçíèêàþùèõ â ðåçóëüòàòå ðàçëè÷íîãî ðîäà òåõíè÷åñêèõ îøèáîê.  ðåäàêöèè Áàçåëüñêîãî êîìèòåòà ïî áàíêîâñêîìó íàäçîðó ýòî "...ðèñê ïðÿìûõ è êîñâåííûõ ïîòåðü, âûçâàííûõ íåàäåêâàòíûìè âíóòðåííèìè ïðîöåññàìè èëè óïóùåíèÿìè, ñâÿçàííûìè ñ îøèáêàìè ïåðñîíàëà èëè îòêàçàìè ñèñòåì, èëè ñâÿçàííûìè ñ âíåøíèìè ôàêòîðàìè".
Ñëåäóåò îòìåòèòü, ÷òî â ñèñòåìàõ ÝÄ îïåðàöèîííûé ðèñê ïðîèñòåêàåò èç âîçìîæíîñòè ïîíåñòè óáûòêè èç-çà çíà÷èòåëüíûõ íåäîñòàòêîâ â èõ íàäåæíîñòè è áåçîïàñíîñòè, êîòîðûå â áîëüøèíñòâå ñëó÷àåâ ñâÿçàíû ñ ÷åëîâå÷åñêèì ôàêòîðîì.
Ïðîáëåìà íàäåæíîñòè ýëåêòðîííûõ ñèñòåì â áàíêîâñêîì äåëå èìååò îñîáîå çíà÷åíèå, òàê êàê íåïîëíîòà èëè íåäîñòîâåðíîñòü èíôîðìàöèè, íåñâîåâðåìåííîñòü èëè îøèáêè ïðè îáðàáîòêå âåäóò íå òîëüêî ê ïðÿìûì ôèíàíñîâûì ïîòåðÿì, íî è ê óòðàòå äîâåðèÿ ê áàíêó.
Íàðóøåíèÿ ñèñòåìû áåçîïàñíîñòè ÝÄ ìîãóò âîçíèêíóòü íà óðîâíå ïîòðåáèòåëÿ (äåðæàòåëÿ ÝÄ), ïðåäïðèÿòèÿ òîðãîâëè (óñëóã) èëè ýìèòåíòà è ïðîÿâèòüñÿ â ïîïûòêå êðàæè ÝÄ êàê â ïðîöåññå ïëàòåæà, òàê è íåïîñðåäñòâåííî ñ óñòðîéñòâà äåðæàòåëÿ.
Îòäåëüíîé òåìîé ÿâëÿåòñÿ "ýëåêòðîííîå" ìîøåííè÷åñòâî, à èìåííî:
- íåñàíêöèîíèðîâàííîå èçìåíåíèå äàííûõ (ñóììû, âàëþòû) ïðè îñóùåñòâëåíèè ïëàòåæà (íàïðèìåð, âî âðåìÿ îïëàòû òîâàðîâ (ðàáîò, óñëóã), ðåàëèçóåìûõ ÷åðåç ñåòü Èíòåðíåò);
- îòêàç äåðæàòåëåé ÝÄ îò ñîâåðøåííîé îïåðàöèè (íàïðèìåð, îò îïëàòû ÝÄ çà òîâàðû (ðàáîòû, óñëóãè)). Åñëè ó ýìèòåíòà ÝÄ íåò àäåêâàòíûõ ìåð ïðîâåðêè ñîâåðøåííûõ ñäåëîê, äåðæàòåëè ÝÄ ìîãóò îòðèöàòü ñäåëêè, ñàíêöèîíèðîâàííûå èìè ðàíåå;
- ñîâåðøåíèå îïåðàöèé ñ ÝÄ ïîä èìåíåì äðóãîãî äåðæàòåëÿ ñ ïîìîùüþ ÷óæèõ èäåíòèôèêàòîðîâ è ïàðîëåé, ïîçâîëÿþùèé ïîëó÷èòü íåñàíêöèîíèðîâàííûé äîñòóï ê óñòðîéñòâó çàêîííîãî èõ äåðæàòåëÿ;
- "ïîääåëêà" ÝÄ âñëåäñòâèå íåçàêîííîãî ïðîíèêíîâåíèÿ â ñèñòåìó è íåñàíêöèîíèðîâàííîãî âûïóñêà êàðòû.
Äðóãèì "ñëàáûì çâåíîì" â öåïè ýëåêòðîííûõ ïëàòåæåé ìîæåò îêàçàòüñÿ ñîáñòâåííî ïðîãðàììíîå îáåñïå÷åíèå. Ýêñïåðòû êëàññèôèöèðóþò ïðîãðàììíûå óãðîçû ïî ïîâåäåíèþ, ïî òèïó ðàñïðîñòðàíåíèÿ è ïî òèïó àêòèâèçàöèè.  ïîñëåäíèå ãîäû ïðîãðàììíûå óãðîçû ïî÷òè âñåãäà àññîöèèðóþòñÿ ñ âèðóñàìè. Îäíàêî âèðóñû ÿâëÿþòñÿ òîëüêî íåáîëüøîé ÷àñòüþ âðåäîíîñíûõ ïðîãðàìì. Ê íèì òàêæå îòíîñÿòñÿ ïðîãðàììû, êîòîðûå îòêðûâàþò íåñàíêöèîíèðîâàííûé äîñòóï â ñèñòåìó ("çàäíèå äâåðè"), êîïèðóþò ñàìèõ ñåáÿ äëÿ ïåðåïîëíåíèÿ ðåñóðñîâ ("áàêòåðèè"), ïðîíèêàþò èç êîìïüþòåðà â êîìïüþòåð ïî ñåòè ("÷åðâè") èëè â êîòîðûõ äåêëàðèðîâàíà îäíà ôóíêöèÿ, à â äåéñòâèòåëüíîñòè âûïîëíÿåòñÿ èíàÿ ("òðîÿíñêèå êîíè") è ïð.
Îäíà è òà æå ïðîãðàììà â ðóêàõ àäìèíèñòðàòîðà çàùèòû âûñòóïàåò â ðîëè ñðåäñòâà îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ñèñòåìû, à â ðóêàõ çëîóìûøëåííèêà — îðóæèÿÿ äëÿ îñóùåñòâëåíèÿ àòàêè èëè ñêàíèðîâàíèÿ ñåòè ïðè ïðîâåäåíèè ïîäãîòîâêè ê àòàêå.  íàñòîÿùåå âðåìÿ ñóùåñòâóþò ïðîãðàììû, êîòîðûå àâòîìàòè÷åñêè èùóò ñëàáûå ìåñòà â áåçîïàñíîñòè êîìïüþòåðà, ñîîáùàþò îá îáíàðóæåíèè ïðîáëåì, ÷òîáû çàòåì ýòè ïðîáëåìû ìîãëè áûòü ðåøåíû. Óêàçàííûå ïðîãðàììû, ê íèì îòíîñÿòñÿ, íàïðèìåð SÀÒÀN (Security Administrator Tool for Analyzing Networks) è ÑÎÐS (Computerized Oracle and Password System), ìîãóò áûñòðî ïðîòåñòèðîâàòü êîìïüþòåð èëè êîìïüþòåðû â ñåòè íà ñîòíè èçâåñòíûõ ñëàáûõ ìåñò. Ïîäîáíàÿ ôóíêöèîíàëüíîñòü äåëàåò ýòè ñðåäñòâà î÷åíü ïîëåçíûìè äëÿ òåõ, êòî èùåò â ñèñòåìå íàèáîëåå óÿçâèìîå ìåñòî, ÷òîáû çàòåì åå "âñêðûòü".
Îïðåäåëåííûå îïåðàöèîííûå ðèñêè âîçíèêàþò â ñëó÷àå, åñëè ïðè ýìèññèè ÝÄ îðãàíèçàöèÿ èñïîëüçóåò òåõíîëîãèþ, êîòîðàÿ íåäîñòàòî÷íî õîðîøî ðàçðàáîòàíà èëè âíåäðåíà.  ñëó÷àå, åñëè òåõíîëîãèÿ ñèñòåì ÝÄ áàçèðóåòñÿ íà òåõíîëîãèè ïëàòåæåé, îñóùåñòâëÿåìûõ ÷åðåç ñåòü Èíòåðíåò (E-cash, PayCash è àíàëîãè÷íûå èì), èëè îòäåëüíûå ïëàòåæè ïîñðåäñòâîì ÝÄ îñóùåñòâëÿþòñÿ ÷åðåç ñåòü Èíòåðíåò, òî çàâèñèìîñòü îò ñòîðîííèõ ïðîâàéäåðîâ (îðãàíèçàöèé, îêàçûâàþùèå òåõíè÷åñêóþ è èíôîðìàöèîííóþ ïîääåðæêó) ìîæåò èìåòü ìàòåðèàëüíûå ïîñëåäñòâèÿ äëÿ ýìèòåíòà è äëÿ äåðæàòåëÿ êàðòû. Ðèñê, ñâÿçàííûé ñ îòêàçîì â ôóíêöèîíèðîâàíèè êàê ñàìîé ñèñòåìû ÝÄ, òàê è óñòðîéñòâ äåðæàòåëÿ ÝÄ, âñëåäñòâèå ñáîåâ â ðàáîòå ïðîãðàììíîãî è àïïàðàòíîãî êîìïîíåíòîâ ñðåäñòâ âû÷èñëèòåëüíîé òåõíèêè (êîìïüþòåðíûå ñèñòåìû) ýìèòåíòà ÝÄ è/èëè óñòðîéñòâà äåðæàòåëÿ ÝÄ, òàêæå îòíîñèòñÿ ê îïåðàöèîííûì ðèñêàì.
Îäíàêî ñàìûì îïàñíûì âñå-òàêè îñòàåòñÿ ðèñê íåçàêîííîãî ïðîíèêíîâåíèÿ çëîóìûøëåííèêîâ â ñèñòåìó ÝÄ. Íèêàêèìè ïðåâåíòèâíûìè ìåðàìè íåëüçÿ èñêëþ÷èòü âîçíèêíîâåíèÿ íåñàíêöèîíèðîâàííîé ýìèññèè, ïîýòîìó åäèíñòâåííî âîçìîæíîé ìåðîé ïðîòèâîäåéñòâèÿ ìîæíî ñ÷èòàòü ñâîåâðåìåííîå îáíàðóæåíèå ýòîãî ôàêòà â ðåàëüíîì âðåìåíè, ò. å. îïåðàòèâíî ôèêñèðîâàòü ìîìåíò âîçìîæíîãî èñïîëüçîâàíèÿ ôàëüøèâûõ ýëåêòðîííûõ äåíåã. Ðåøåíèå ýòîé ïðîáëåìû âîçìîæíî òîëüêî ïðè èñïîëüçîâàíèè ñîâðåìåííûõ èíôîðìàöèîííûõ òåõíîëîãèé, âêëþ÷àÿ ìåòîäû ìàòåìàòè÷åñêîãî ìîäåëèðîâàíèÿ. Ñ öåëüþ âûÿâëåíèÿ íàðóøåíèé ñèñòåìû çàùèòû îïåðàòîðû ñèñòåìû ýëåêòðîííûõ äåíåã íà ïîñòîÿííîé îñíîâå äîëæíû îñóùåñòâëÿòü ìîíèòîðèíã ñèñòåìû ÝÄ, ïðèìåíÿÿ ñïåöèàëüíî ðàçðàáîòàííóþ ìåòîäèêó, áàçèðóþùóþñÿ íà ìåòîäàõ ìàòåìàòè÷åñêîãî ìîäåëèðîâàíèÿ è ñîâðåìåííûõ èíôîðìàöèîííûõ òåõíîëîãèÿõ. |
|
| О�твить закладку на �ту ново�ть на �ледующих �айтах |
|
Комментарии принадлежат их авторам. Мы не не�ем ответ�твенно�ти за их �одержание.
| |
Сегодн� еще нет �амой читаемой �татьи.
|
|
|
|
|
|