Документ описывает актуальные угрозы для финансовых организаций, включая традиционные и киберугрозы, а также статистику атак на пользователей онлайн-банкинга. Обсуждаются необходимые меры защиты, включая минимизацию привилегий, обновление программного обеспечения и повышение осведомленности сотрудников. Также акцентируется внимание на важности разработки процедур реагирования на инциденты и безопасной разработки мобильных приложений.

1. АКТУАЛЬНЫЕ УГРОЗЫ ДЛЯ ФИНАНСОВЫХ
ОРГАНИЗАЦИЙ
Евгения Поцелуевская
Руководитель аналитического отдела

2. 0.1%
9.9%
90%
ВИДЫ УГРОЗ
Традиционные
киберугрозы
Таргетированные
атаки на
организации
Кибероружие

3. АТАКИ НА ПОЛЬЗОВАТЕЛЕЙ ОНЛАЙН-БАНКИНГА
3
Во втором квартале 2015 года «Лаборатория Касперского» зарегистрировала в общей сложности
5 903 337 атак, нацеленных на пользователей онлайн-банкинга.
Количество срабатываний для банковских троянцев за месяц

4. АТАКИ НА ПОЛЬЗОВАТЕЛЕЙ ОНЛАЙН-БАНКИНГА
4
Количество срабатываний
для банковских троянцев за месяц

5. ФОКУС НЕ ТОЛЬКО НА КЛИЕНТАХ
5

6. 6
Злоумышленники стали глубоко разбираться в специфичных системах
и технологиях и быстро применять знания на практике :
Прикладные банковские системы
Особенности бизнес-процессов
Банкоматы и POS-терминалы
ВЫСОКАЯ КВАЛИФИКАЦИЯ

7. ВЫСОКАЯ КВАЛИФИКАЦИЯ

8. НУЖНО БЫСТРО БЕЖАТЬ, ЧТОБЫ ОСТАВАТЬСЯ НА МЕСТЕ

9. МЕРЫ ЗАЩИТЫ
Все классические меры защиты
в комплексе при правильном
применении помогают защититься
от большинства атак

10. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения

11. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения
Повышение осведомленности сотрудников и клиентов

12. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения
Повышение осведомленности сотрудников и клиентов
Безопасность мобильного банкинга

13. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Мобильные банковские троянцы

14. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения
Повышение осведомленности сотрудников и клиентов
Безопасность мобильного банкинга (в том числе применение
принципов безопасной разработки)

15. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения
Повышение осведомленности сотрудников и клиентов
Безопасность мобильного банкинга (в том числе применение
принципов безопасной разработки)
Проработку процедур реагирования на
инциденты

16. ОТДЕЛЬНО СТОИТ ОБРАТИТЬ ВНИМАНИЕ НА:
Минимизацию привилегий и своевременное обновление
клиентского программного обеспечения
Повышение осведомленности сотрудников и клиентов
Безопасность мобильного банкинга (в том числе применение
принципов безопасной разработки)
Проработку процедур реагирования на
инциденты
Своевременное информирование
об актуальных угрозах (Threat Intelligence)

17. СПАСИБО ЗА ВНИМАНИЕ!
Евгения Поцелуевская
Evgeniya.Potseluevskaya@kaspersky.com