Декларация информационной безопасности банка.

Всем привет.

Вы читали постановление Национального банка Украины №95? Нет? А, так вы не работаете в банке. Тем не менее сей документ может быт полезен всем специалистам информационной безопасности.

Нашумевшее постановление Национального банка Украины №95 "Про затвердження Положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України" прошлого года. Такой вот документ по информационной безопасности для коммерческих банков был издан длиной в 150 пунктов. НБУ всех предупредил.

Анализируя документ с технической точки зрения попал на замечательного коллегу по перу Максима Олейника где он в своей статье "Постанова НБУ №95. 150 шагов к безопасности банка" подробно прошелся по пунктам это постановления. Иногда останавливаясь на возникших попутно вопросах. Я бы мог вам дать просто ссылку на оригинал (впрочем вот она), но мне хочется вставить и свои пять копеек. Поэтому я позволю себе заимствовать его текст ниже почти полностью.

В этой статье мы определим суть требований изложенных в постановлении №95 Национального Банка Украины от 28 сентября 2017 года. Данный документ регламентирует требования к организации мероприятий по обеспечению информационной безопасности в банковской среде Украины. Помимо этого, мы попытаемся понять предпосылки и своевременность появления данного положения, а также сравним его требования с другими подобными европейскими и мировыми нормами.

Современные тенденции развития банковского сектора предполагают наличие широчайшего спектра услуг предоставляемых потребителям, которые они получают в реальном времени. Значит, успешно функционировать при таких условиях возможно только при эффективном и широком применении автоматизированных компьютерных систем и средств.

Повсеместная компьютеризация, помимо удобств, имеет и недостатки, т.к. корпоративная инфраструктура подвержена удаленным анонимным атакам. Разнообразие видов и целей атак постоянно увеличивается. Все об этом наслышаны, но, к сожалению, вопросы кибербезопасности были подняты на качественно новый уровень только после масштабной хакерской атаки на предприятия и учреждения Украины в 2017 году.

Вот мы и разобрались с глобальными предпосылками появления Положения №95 от НБУ и что конкретно послужило триггером этого процесса.

Первое впечатление что не случись массовая кибератака в 2017-м, то документ бы так и не родился. 

Ридер пластиковой карты в дисководе.

Всем привет.

Сегодня полусерьезная заметка. Почему так? Потому что я не могу сейчас поручиться за ее результаты. Просто покажу вам силу инженерной мысли.)

Лет двадцать назад банкоматы и ридеры не были распространены у нас повсеместно, а пластиковые карты уже были у на руках у особо продвинутых. И вот руководство одного из банков решила не отставать от технического прогресса и поручило своим ИТ-шникам реализовать идею как еще можно читать (и писать) пластиковую карту не ожидая обещанных в следующем году ридеров. Так сказать они решили показать что мы тоже не лыком шиты. 

Чем закончился эксперимент мне доподлинно неизвестно. Но сама идея перед вами - молодые умы решили для этого использовать ... дисковод для дискет размера 3.5 дюйма. В качестве направляющих использовался пластиковый корпус самой дискеты. Часть магнитной полосы  карты как раз точно попадает под головку дисковода.

Ни о каком соответствии стандарту ISO-7811 речь идти, конечно, не могла. Но согласитесь, сама идея просто супер! Недостатки ее очевидны. Но сам факт бета-версии имел место быть.)

Как говорится - дерзайте, и у вас получится!

Книга - Пароль защитит себя сам !

   Пароль защитит себя сам! Именно, а как такое может быть я расскажу каждому в моей новой книжке. Встречайте - представляю вам еще один бестселлер  

"Пароль защитит себя сам." 

  Мое творение не большое по объему, но уверен, будет вам не менее интересно - варианты пароля для пользователя, графический или символьный, запомнить легко - узнать невозможно, жестикуляция, стереопароль, пароли для планшетного и настольного ПК.

      Уверен книга будет полезна абсолютно всем так как в наше время пароли есть везде и у всех! Ее можно прочесть онлайн в моей Библиотеке.
        За автографами на email.))

Очки для банкомата

   И снова здравствуйте !

  

   Почти два года назад от меня была авторская статья  "Пароль может быть красивым".

Напомню что речь шла о новом способе  ввода пароля пользователем и указывались возможные сферы примения, в том числе и финансовые. Например для банкомата. Такой ввод пароля требовал бы от пользователя определенной сноровки или внимательности. Личная безопасность требует жертв.