и успешные нападения на банковские
Многочисленные попытки взломов и успешные нападения на банковские вычислительные структуры и порталы остро ставят проблему обеспечения информационной безопасности.
Среди компонентов, образующих АБС, выделим следующие, реализуемые путем использования общедоступных сетей:
- банк -- клиент;
- Интернет -- клиент;
- офис -- удаленный менеджер;
- головной офис -- региональные офисы/отделения;
- интернет-трейдинг.
Доступ к сервисам, которые предоставляет данное программное обеспечение, осуществляется через открытые сети, использование которых таит в себе многочисленные информационные угрозы.
Наиболее распространенные из них:
- несанкционированный доступ к ресурсам и данным системы: подбор пароля, взлом систем защиты и администрирования, маскарад (действия от чужого имени);
- перехват и подмена трафика (подделка платежных поручений, атака типа "человек посередине");
- IP-спуфинг (подмена сетевых адресов);
- отказ в обслуживании;
- атака на уровне приложений;
- сканирование сетей или сетевая разведка;
- использование отношений доверия в сети.
Причины, приводящие к появлению подобных уязвимостей:
- отсутствие гарантии конфиденциальности и целостности передаваемых данных;
- недостаточный уровень проверки участников соединения;
- недостаточная реализация или некорректная разработка политики безопасности;
- отсутствие или недостаточный уровень защиты от несанкционированного доступа (антивирусы, контроль доступа, системы обнаружения атак);
- существующие уязвимости используемых операционных систем (ОС), ПО, СУБД, веб-систем и сетевых протоколов;
- непрофессиональное и слабое администрирование систем;
- проблемы при построении межсетевых фильтров;
- сбои в работе компонентов системы или их низкая производительность;
- уязвимости при управлении ключами.
Наиболее часто информационное пространство банковской системы используется для передачи сообщений, связанных с движением финансов.
Основные виды атак на финансовые сообщения и финансовые транзакции:
- раскрытие содержимого;
- представление документа от имени другого участника;
- несанкционированная модификация;
- повтор переданной информации.
Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий