Бетта Секьюрити: Как остановить мошенничество до того, как оно остановит вас

Intellinx Ltd. All Rights Reserved.Intellinx Ltd. All Rights ©
Reserved
Jul 20, 2009 Июнь 2009
Jul 20, 2009 1

Внутренние злоупотребления– возрастающая
опасность
Исследования компании «Ernst&Young»,Май 2009

В период экономического кризиса ожидается увеличение числа случаев
корпоративного мошенничества средисотрудников крупных компаний на 64%.
.наемные работники боятся быть уволенными и у них растет соблазн обмануть хозяев

Исследование Центра инсайдерских угроз в финансовом секторе
(США)Июнь 2005
В 78% случаев мошенниками были свои же работники,
использующие
.простые, вполне легитимные действия
Данные опроса 2008 ACFE- Ассоциация Сертифицированных Экспертов по
выявлению мошенничеств
Средний убыток от инсайдерских злоупотреблений составляет7% от
годового оборота

В 60% всех злоупотреблений и мошенничеств замешаны сотрудники самих
.компаний
65%.злоупотреблений и мошенничеств были обнаружены случайно
В среднем, злоупотребления и мошенничества продолжались24 месяцев до их
.обнаружения

Reserved
Jul 20, 2009 Jul 20, 2009 2

?Как хорошо Вы знаете своих сотрудников

Reserved
Jul 20, 2009 Jul 20, 2009 3

Типы внутренних злоупотреблений и мошенничества

Внутренний потенциальный злоумышленник : настоящий или
.бывший работник
Внутреннее мошенничество

Злоумышленник использует ИТ для собственного обогащения или для
других персональных целей

Утечка информации

Злоумышленник использует средства ИТ дляраскрытия
конфи денциальнойкорпоративной аналитической информации

Информационный саботаж

Злоумышленник использует средства ИТ длянарушения
.функционирования бизнес-процессов организации

Jul 20, 2009 Jul 20, 2009 4

Существующие средства ИБ
Большинство элементов под контролем

…Кроме зарегистрированных пользователей

Web Server FTP Server Mail Server

DMZ

WEB

Application Server Database Server Mainframe

LAN

Firewall

VPN Gateway

Remote User Internal User Internal User Internal User

Jul 20, 2009 Jul 20, 2009 5

Традиционные способы обнаружения внутреннего
мошенничества
Базируются на анализе регистрационных журналов и баз данных приложений
Отчетности, которую можно получить из каждой информационной системы

В данные способы не попадают:

Просмотр, но не изменение данных журналов приложении и баз данных -
Действия привилегированных пользователей – ИТ персонала – часто не регистрируются -
Трудно достоверно воспроизвести порядок действий пользователя в различных приложениях-
- Разные приложения имеют различные виды и форматы журналов, что усложняет одновременную
выборку по ним

:Заключение
Традиционные способы не достаточны для активного обнаружения и
.предотвращения внутреннего мошенничества

Jul 20, 2009 Jul 20, 2009 6

?Что делать и как с этим бороться

Reserved
Jul 20, 2009 Jul 20, 2009 7

Методология – 9 Шагов
Исследования Сбор информации и составление общей системы

Управление рисками

Решение Отчетность и анализ

Построение схемы решений

Установление сроков

Внедрение Активные действияI

Анализ информации

Активные действияII

Поддержка и обслуживание Контроль, обеспечение и обучение

Jul 20, 2009 Jul 20, 2009 8

Intellinx – решение для управления рисками и
предотвращения мошенничества
Сбор информации
Отслеживание сетевых потоков: экраны, транзакции, Web-страницы и прочее.
Журналы приложений и базы данных
Справочная информация

Поиск, Проигрывание - «Черный ящик» компании.
Полное воспроизведение сеансов работы пользователей
Гибкая и быстрая поисковая система - “как Google”
Аналитический процессор
Предопределенные правила для распознавания нарушений в порядке работы пользователей
в реальном времени
Динамические профили и рейтинговые модели
Новые правила могут быть определены и использованы пост-фактум – для расследования
событий в прошлом
Инструментарий для расследования и ведения дел
Аналитический инструментарий для расследования событий
Динамические отчеты и графики
Инструментарий для анализа и минимизации ошибочных результатов
Reserved
Jul 20, 2009 Jul 20, 2009 9

Intellinx может идентифицировать:
Что Просмотр определенного банковского счета всеми пользователями

Что Манипуляции с банковским счетом из Черного/Белого списка

Как Поиск счета по имени клиента более чем Х раз в течении определенного
промежутка времени
Когда Действия в нерабочие часы
Корреляция Тот же пользователь(user- id ) с разных терминалов в то же время
по времени

Корреляция В центре обслуживания - Просмотр данных клиента без
по времени сопутствующего звонка клиента

Корреляция Добавление адреса/совладельца счета к разных банковских счетам
по данным

Откуда Любые действия выполнены из того же места/терминала

Агрегация Сумма денежных переводов с того же счета в течении определенного
периода времени превышает определенный лимит
Процесс Добавление совладельца, затем перевод денег, затем удаление
совладельца – в течении определенного промежутка времени
Процесс Увеличение кредитного лимита, затем перевод денег, затем уменьшение
кредитного лимита – в течении определенного промежутка времени
Reserved
Jul 20, 2009 Jul 20, 2009 10

Intellinx – Расследование внутренних
злоупотреблений и мошенничества
Детальное отслеживание манипуляций пользователей с конфиденциальнойинформацией
Пример: Поиск всех пользователей, имеющих доступ к определенному номеру счета

Контролирование критических бизнес-процессов
Пример: предупреждение об изменении информации о клиентах несколько раз в течении
определенного периода

Идентифицирование неправомерных действий пользователей
:Примеры
Чрезмерная частота выполнения определенных операций
Внеурочное время выполнения определенных операций
Чрезмерное обращение к конфиденциальнойинформации
Частые случаи прерывания или неадекватного вмешательства в определенные деловые процессы

Контролирование действий технического персонала
Пример: изменение конфиденциальной информации(средствами Администрации базы данных(ДБА

Reserved
Jul 20, 2009 Jul 20, 2009 11

Технология Intellinх-Sniffing Collection Analyzing Network Transmission
Патентно-защищенная
технология прослушивания и
анализирования сетевых
пакетов.

Нет нужды в установке каких-
либо компонентов на клиенте
или на сервере.

Нет влияния на
производительность серверов
или сети.

Установка за несколько часов,
без всякого риска для
регулярного порядка работы.

Данные сохраняются в сжатом
Поддерживаемые технологии и формате.
платформы:
•IBM Mainframe: 3270, MQ, LU0, LU6.2 Данные записываются в
•IBM System-i)АS/400): 5250, MPTN закодированном и защищенном
•Web: HTTP/ HTTPS/SOAP от изменений формате.
•Client/Server: TCP/IP, MQ Series, MSMQ,
SMB,FTP, Entire Broker….
•VT100, SSH
•SWIFT, FIX, ISO8583 )ATM), другие
аппликативные протоколы.
•RDBMS – Oracle)TNS), MS SQL)TDS),
Intellinx Ltd. All Rights Reserved.Intellinx Ltd. All Rights © Jul 20, 2009 Jul 20, 2009 12
Reserved

Пример: Чейз Манхеттен банк
Кража с малоактивных счетов.

Jul 20, 2009 Jul 20, 2009 13

Пример: Чейз Манхеттен банк
Возможные признаки мошенничества
На какие предупреждающие сигналы (Red Flags) необходимо
обратить внимание, чтобы вовремя предотвратить подобные
инциденты.
Комбинация событий:
Чрезмерное количество запросов информации о малоактивных
счетах.
Перевод денег с малоактивных счетов.
Традиционные средства анализа журналов и баз данных приложений
Могут отследить перевод денег с малоактивных счетов.
Не способны отследить:
o Действия в различных приложениях
o Запросы и другие Read-Only действия пользователя,
которые обычно не регистрируются.

Невозможность получения полной картины о действиях
пользователей может привести к большому количеству ложных
сообщений)False Positive Alerts).

Jul 20, 2009 Jul 20, 2009 14

Reserved
Jul 20, 2009 Jul 20, 2009 15

Случай 2 – Утечка информации о знаменитостях
Банк получает нежелательную огласку.
– Как можно обнаружить, кто ответственен за утечку информации
?работники банка или посторонние

Reserved
Jul 20, 2009 Jul 20, 2009 16

Reserved
Jul 20, 2009 Jul 20, 2009 17

Случай 3 : Чужие логины
Societe General

Reserved
Jul 20, 2009 Jul 20, 2009 18

Случай 3 – Использование чужих логинов
Служащий банка выполняет банковские операции,
используя чужие логины. При этом он инициирует и
утверждает транзакции вместо сотрудника, имеющего
соответствующие привилегии.
Как можно это обнаружить?

Intellinx позволяет определить правила для выявления использования
:чужих логинов

логин .использован в тоже самое время с двух разных терминаловТот же -
– Использован логин пользователя физически не находящегося в офисе -
.пользователь не провел магнитную карточку на входе в офис
.Несколько логинов использованы на том же терминале -

.Действия пользователя в системе после окончания рабочего дня -

Reserved
Jul 20, 2009 Jul 20, 2009 19

Случай 4 – Транзакции с кредитными карточками
Работник телефонного центра просматривает месячный отчет о
транзакциях определенных клиентов и «сливает» информацию частным
детективам. Правила кредитной компании обуславливают доступ к
информации о клиентах только в случае получения звонка от клиента
через IVR )interactive voice response)

Каким образом можно удостовериться, что работник просматривал
?информацию только после получения звонка
Нормальный порядок работы : Работник Кол-Центра
получает телефонный запрос от клиента и выполняет
требуемые действия с данными клиента.
Intellinx обнаруживает необычное поведение: Работник Кол-
Центра просматривает информацию о клиентах без
предварительного звонка.

Reserved
Jul 20, 2009 Jul 20, 2009 20

Reserved
Jul 20, 2009 Jul 20, 2009 21

Бизнес Правила
Активное отслеживание действий
пользователей

Reserved
Jul 20, 2009 Jul 20, 2009 22

Предопределенные бизнес правила

Более 100 предопределенных правил для выявления и
предотвращения нарушений и аномалий в действиях
пользователей:
В банковской сфере
Страховании
Информационной безопасности

Правила разработаны экспертами в области
информационной безопасности и финансов.

Правила разработаны на опыте внедрения Intellinx у
различных клиентов и постоянно расширяются.

Модель, позволяющая определять конфигурацию и
настройку параметров в соответствии с требованиями
конкретного клиента

Reserved
Jul 20, 2009 Jul 20, 2009 23

Какую пользу может принести Intellinx компании
Укрепление информационной безопасности компании посредством выявления
нарушений и аномалий в действиях пользователей

Гибкие инструментарии для проведения расследований и анализа

Полное отслеживание действий пользователей

:Предоставление средств для соответствия принятым законам и стандартам
СТО БР ИББС-1.0-2008 ,SOX, AML, Basel II, HIPAA and GLBA

Отслеживание попыток злоупотреблений, мошенничества и утечки информации
в режиме реального времени

Отслеживания информационных потоков между системами до расследования деловой
активности пользователей

Reserved
Jul 20, 2009 Jul 20, 2009 24

Клиенты Intellinx …

Банки и Финансы Страховые Учреждения Здравохранение
компании и коммерция

Jul 20, 2009 Jul 20, 2009 25

Отзывы клиентов об Intellinx

Банк Леуми)Израиль). Мр. Сассон Мордехай, Вице-Президент, Руководитель
.оперативного Отдела
Как финансовая организация, мы должны отвечать требованиям законодательства о полной регистрации действий
персонала и пользователей. Intellinxдал возможность Банку Леуми соответствовать этим требованиям после очень
быстрого процесса внедрения, позволив сохранить много месяцев, требовавшихся для внесения изменений в наши
системы. Intellinx– это решение, не влияющее на нашу инфраструктуру и требующее очень ограниченные дисковые
.ресурсы

Администрация Штата Делавэр)США). Мс. Пегги Белл. Исполнительный Директор
:Юридической и Криминальной Информационной Службы
Результаты внедрения Intellinx:были более впечатляющие , чем мы ожидали
Система отслеживания функционирует фантастически-
Intellinxпросто ошеломляет Работа с-
Период расследования утечки информации сократился на 90%-
Потенциальная угроза безопасности сотрудников органов и общественности значительно уменьшилась-

Reserved
Jul 20, 2009 Jul 20, 2009 26

Что аналитики говорят об Intellinx

Joseph Feiman, Gartner
Intellinx внесен в список производителей наиболее заметных (“cool vendor” ) продуктов в
категории "Разработка приложений"(’Application Development‘), 2006

Gartnerопределяет список »cool vendors » - производителей продуктов, вызвавших»
,наибольший интерес в прошлом году, из-за предлагаемой технологии или новаторских
необычных решений. Они предлагают продукты или услуги , позволяющие пользователям
делать вещи, которые они не могли делать раньше, и которые значительно влияют или
»повлияют на ведение бизнеса

Reserved
Jul 20, 2009 Jul 20, 2009 27

Intellinх – Примеры использования

.Почтовый Банк Израиля
Регистрация операций на сумму выше$10,000
,Выявление всех банковских операций клиента в течении недели
.превышающих определенную сумму

Иппотечный Банк Тфахот
Регистрация всех операций, выполненных пользователями
Проигрывание действий определенных пользователей в течении
.определенного времени

(Национальний Банк Израиля(Леуми
Регистрация всех операций, выполненных пользователями в
.соответствии с нормативным актом 357 ГосБанка Израиля
Главный регистрационный журнал банка
SARS –Центральное налоговое управление ((Южная Африка
Регистрация всех операций, выполненных пользователями
Выявление случаев внутренних злоупотреблений и мошенничества

Jul 20, 2009 Jul 20, 2009 28

Спасибо
За внимание

Reserved
Jul 20, 2009 Jul 20, 2009 29

Бетта Секьюрити: Как остановить мошенничество до того, как оно остановит вас

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Бетта Секьюрити: Как остановить мошенничество до того, как оно остановит вас

Similar to Бетта Секьюрити: Как остановить мошенничество до того, как оно остановит вас (20)

More from Nick Turunov

More from Nick Turunov (20)

Бетта Секьюрити: Как остановить мошенничество до того, как оно остановит вас