г.
- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Обеспечение защиты системы ДБО от мошеннических действий презентация
Содержание
- 1. Обеспечение защиты системы ДБО от мошеннических действий
- 2. Мошенничество Определение Мошенническая операция –
- 3. Снижение рисков ДБО
- 4. Законодательство Банк несет ответственность В соответствии
- 5. Мошеннические операции Факторы возникновения Среда возникновения
- 6. Распространенные недостатки систем ДБО Сложность архитектуры
- 7. Мошеннические операции Используемые данные персональные данные клиентов.
- 8. Противодействие злоумышленникам
- 9. Методы противодействия Альтернативы Доработка системы ДБО Внедрение системы ПМО
- 10. Система противодействия мошенничеству Комплекс требований Система противодействия
- 11. Предлагаемое решение
- 12. Сбор исходных данных системой защиты от
- 13. Используемые методы анализа Контроль корректности операций
- 14. Эффективность внедрения Начало анализа Первые результаты Разработка правил
- 15. Защита системы ДБО без модернизации Защита системы
- 16. Спасибо за внимание Приглашаем на наш стенд. Нестеров Руслан Старший консультант R_nesterov@hbc.ru +7 (495) 721-81-01
Мошенничество Определение Мошенническая операция – это операция с использованием банковской карты, её реквизитов или расчетного счета, не инициированная или не подтвержденная её/его держателем/владельцем.
Слайд 2Мошенничество
Определение
Мошенническая операция –
это операция с использованием банковской карты, её
реквизитов или расчетного счета, не инициированная или не подтвержденная её/его держателем/владельцем.
Слайд 4Законодательство
Банк несет ответственность
В соответствии с ГК РФ, при предоставлении услуги Дистанционного
Банковского Обслуживания, Банк является исполнителем.
ГК РФ ст. 1095
«Основания возмещения вреда, причиненного вследствие недостатков товара, работы или услуги»
Слайд 5Мошеннические операции
Факторы возникновения
Среда возникновения
Уязвимости операционных систем и прикладного ПО
Большой обьем событий
в режиме реального времени
Технологические ошибки ДБО и ошибки персонала
Неадекватная модель угроз и нарушителя
Большое количество пользователей
Низкая осведомленность клиентов и сотрудников банка
Слайд 6Распространенные недостатки
систем ДБО
Сложность архитектуры системы ДБО.
Низкая скорость реагирования на инцидент;
Недостаточный
обьем данных для анализа инцидента;
Неразвитые функции управления безопасностью;
Отсутствие механизмов корреляции событий;
Слайд 7Мошеннические операции
Используемые данные
персональные данные клиентов.
данные кредитных/дебетовых карт;
реквизиты юридических лиц, данных расчетного
счета, а также РКО;
«подставные» реквизиты оплаты коммунальных услуг, штрафов;
Слайд 8Противодействие
злоумышленникам
Выбор потенциальной жертвы
Поиск и анализ уязвимостей
Применение специального ПО
Получение доступа в
ДБО
Удаление следов
Вывод средств
Защита системы ДБО
Слайд 10Система противодействия мошенничеству
Комплекс требований
Система противодействия мошенничеству
Функционирование в режиме реального времени
Автоматизированное принятие
решения на основе правил
Интеграция с компонентами системы ДБО
Применение различных моделей анализа финансовых операций
Слайд 12Сбор исходных данных системой
защиты от мошенничества
Использование агентов
Технологии сбора данных
Отложенный анализ
журналов событий
Источники данных
XML
SQL
данные приложения
голосовой трафик
сетевой трафик
экран пользователя
Слайд 13Используемые методы анализа
Контроль корректности операций
Сигнатурный анализ
Эвристический
анализ
проверка корректности вводимых данных по словарям
списки
номеров счетов
списки участников операций
объем осуществляемых операций
списки участников операций
объем осуществляемых операций
количественные характеристики
географические характеристики участников операций
временные характеристики
дополнительные данные (например, ошибки идентификации/аутентификации)
Слайд 15Защита системы ДБО без модернизации
Защита системы ДБО без изменения производительности
Преимущество использования
Обнаружение
и контроль в режиме реального времени
Слайд 16Спасибо за внимание
Приглашаем на наш стенд.
Нестеров Руслан
Старший консультант
R_nesterov@hbc.ru
+7 (495) 721-81-01
