Свой среди чужих: почему Vynamic Security более эффективен, чем привычные антивирусы - Бизнес портал Finance Time






   

 

1 USD 1.7000   1 EUR 1.9745   1 AED 0.4628   1 ARS 0.0618   1 AUD 1.2572   1 BRL 0.4511   1 BYN 0.8472   1 CAD 1.2786   1 CHF 1.7156   100 CLP 0.2655   1 CNY 0.2614   1 CZK 0.0763   1 DKK 0.2649   1 EGP 0.0949   1 GBP 2.2548   1 GEL 0.6914   1 HKD 0.2167   100 IDR 0.0121   1 ILS 0.4693   1 INR 0.0251   100 IRR 0.0040   100 JPY 1.5450   1 KGS 0.0249   100 KRW 0.1533   1 KWD 5.6127   1 KZT 0.0050   100 LBP 0.1122   1 MDL 0.1005   1 MXN 0.0838   1 MYR 0.4236   1 NOK 0.2096   1 NZD 1.1733   1 PLN 0.4560   1 RUB 0.0267   1 SAR 0.4533   1 SDR 2.3906   1 SEK 0.1915   1 SGD 1.2523   1 TJS 0.1868   1 TMT 0.4857   1 TRY 0.3585   1 TWD 0.0561   1 UAH 0.0647   100 UZS 0.0208   1 XAG 27.7474   1 XAU 2154.6226   1 XPD 1622.4800   1 XPT 1459.1440   1 ZAR 0.1253   
           
курс ЦБА / Обозначения Валют

 

 

Рашад Джумшудов

Директор департамента развития ИКБ «НИКОЙЛ»
задать вопрос
посмотреть ответы
 
Диляра Заманова

Начальник отдела Корпоративных Коммуникаций ОАО «AtaHolding»
задать вопрос
посмотреть ответы
 
Орудж Ибрагимов

Директор Департамента Маркетинга и Коммуникаций ОАО «АтаБанка»
задать вопрос
посмотреть ответы
 
Чимназ Гасымова

HR Консультант, Коуч, Тренер
задать вопрос
посмотреть ответы
 
Эксперт в области рынка труда
Ксения Трохимец

Куратор по маркетингу по региону Центральная Азия и Закавказье, проект Jobs.Day.Az совместно с hh.ru
задать вопрос
посмотреть ответы
















В мире


Свой среди чужих: почему Vynamic Security более эффективен, чем привычные антивирусы
30.05.2018

Вектор развития технологий обеспечения безопасности на сегодняшний день вполне однозначен: эффективная защита ИТ-систем – это, прежде всего, специализированная защита. Еще десять лет назад компании, разрабатывающие программные решения безопасности устройств, всеми силами старались объять необъятное и создать абсолютно универсальное коробочное решение, а сейчас реальность требует сегментирования предложений.

Обеспечение безопасности банковского оборудования стандартными методами, применимыми для персональных или корпоративных компьютеров, уже не является достаточным. Специализированное решение, служащее защите столь важной части технической инфраструктуры, должно соответствовать стандартам и требованиям индустрии, а также иметь несколько уровней и быть приспособленным к разному типу угроз: от системных уязвимостей (эксплойтов) и логических атак до попыток кражи жесткого диска и злоупотреблений со стороны технического персонала банка.

Несоответствие стандартных антивирусных программ требованиям по обеспечению защиты банкоматов и других устройств состоит в том, что логика их действия не учитывает специфику индустрии.  В связи с этим решения класса Vynamic Security от Diebold Nixdorf по многим параметрам выгодно выделяются на фоне стандартных антивирусных программ.

Сами разработчики Vynamic Security сравнивают свой продукт с луковицей, которая имеет 38 слоев. Преодолеть их –  в высшей степени сложная и занимающая длительное время задача. Это означает, что финансовые учреждения, использующие это решение, могут на деле обеспечить безопасность денежных средств и персональных данных своих клиентов. 

Впрочем, преимущества специализированного ПО, а, следовательно, и оправданность инвестиций в обеспечение безопасности, лучше всего видны на контрасте с применяемой практикой.  Стоит напомнить, что ежегодно банковская индустрия несет ущерб в десятки миллионов долларов от атак злоумышленников. 

Ограничение и защита доступа

Отдельным элементом в архитектуре системы безопасности Vynamic Security стоит строгое ограничение доступа и четко прописанные роли для каждого пользователя системы. Управление правами подразумевает жесткое регламентирование - кто, когда и к чему имеет доступ. При этом ведется детальная запись действий пользователя, на основании которой создается модель стандартного поведения, а отклонение от «нормы» оцениваются системой как потенциальная угроза.

На этом фоне возможность ограничения доступа пользователей, предлагаемое стандартными антивирусами, выглядит по крайней мере блекло и совсем уж несостоятельно, если рассматривать их в качестве единственного используемого решения для обеспечения безопасности устройств самообслуживания (банкоматов, платежных киосков, POS-терминалов и др.) 

Шифрование чувствительных данных

Технически жесткие диски, установленные внутри стандартных компьютеров и банкоматов, ничем не отличаются. Однако требования к обеспечению их защиты разнятся более чем радикально.

Одной из подготовительных стадий логической атаки преступников на инфраструктуру самообслуживания банка является кража оригинального жесткого диска терминала и его замена на диск с заранее подготовленным вредоносным программным обеспечением. В связи с этим защита накопителя, в том числе шифрование данных, позволяет, с одной стороны, уберечь хранящиеся данные, с другой же, сигнализировать о подмене устройства.

Неактуальность способов защиты подтвердилась на практике, после того, как в начале 2018 года по миру прокатилась волна повторяющихся логических атак, инициированных на одном из устройств сети самообслуживания после кражи и замены HDD.

При попытке установить «чужой» жесткий диск Vynamic Security сохраняет целостность системы, даже когда банкомат отключен. Защита данных происходит в автономном режиме непрерывно, что важно при вводе банкомата в эксплуатацию или сервисных работах, так как обеспечивает работу устройства только в заданной программно-аппаратной среде.

В это же время антивирусы защищают активные данные, но практически никак «не покрывают» так называемые данные в покое. Согласно отчету крупнейших мировых производителей антивирусного ПО, на всех подвергнутых атаке компьютерах были установлены стандартные решения для обеспечения безопасности данных, однако это не помешало злоумышленникам использовать загрузочный диск и установить вредоносную программу на банкомат.  При этом активация компьютерного вируса происходила при перезагрузке или кратковременном отключении устройства самообслуживания.

В отличие от антивирусных программ, Vynamic Security соответствует всем требованиям PCI DSS (Payment Council Industry Data Security Standard), обеспечивая защиту данных как во время выполнения устройством стандартных операций, так и в состоянии покоя.

Комплексная защита от вторжений

Любопытное наблюдение: четыре из пяти вредоносных программ, использованных для атаки на инфраструктуру финансовых организаций в последние годы, были специально созданы для среды банкоматов и POS-устройств, в то время как средства защиты не соответствовали даже очень средним по мерке индустрии требованиям. По словам старшего инженера по исследованиям в области безопасности компании Tripwire Трэвиса Смита, практически все взломщики банкоматов понимают, что им нужно адаптировать свои методы, чтобы избежать обнаружения. На этом фоне крайне удивительно, что приходится доказывать ответственным банковским сотрудникам важность установки специализированной защиты.

Защита доступа Vynamic Security основывается на том, чтобы сделать поверхность возможной атаки на специализированные устройства минимальной. Решение защищает наиболее уязвимые места операционных систем Microsoft Windows XP, Windows 7 и Windows 10 на основе признанных стандартов безопасности, что делает установленный на банкомате компьютер вполне подходящим для работы в режиме самообслуживания даже после истечения срока поддержки ОС разработчиком. Дополнительно, удаляются все предварительно скомпилированные производителем прошивки и отключаются все необязательные для работы банкомата системные службы и компоненты.

Принцип формирования «черного списка» (Black-listing) при защите устройств самообслуживания уже давно является недостаточным. Vynamic Security предлагает использование так называемого «белого списка» (Whitelisting), в который вносятся только разрешенные для запуска приложения.

Другой особенностью Vynamic Security является принцип применения про-активной защиты «нулевого дня» (Zero-Day Protection) в качестве превентивной меры против неизвестных на данный момент угроз, в то время как стандартные антивирусы крайне зависимы от обновления антивирусных баз. В связи с этим разработчикам антивирусов требуется от 2 до 27 дней на выпуск необходимого обновления для борьбы с вновь появившейся угрозой.

Именно по этой причине методы защиты, в которых сделана ставка на классические антивирусные технологии, показывают весьма посредственный результат в динамических антивирусных тестированиях.

Подводя итог, следует отметить, что система Vynamic Security является единственным, так называемым, агностическим специализированным средством для защиты банкоматов, платежных киосков и POS-терминалов. Под этим подразумевается, что решение подходит для работы с устройствами от разных производителей без строгой привязки к уже используемой версии операционной системы и другим программам, установленных на банкомате. 

По оценке Агентства национальной безопасности США (NSA), уровень шифрования Vynamic Security (AES-256) соответствует стандартам безопасности для решений, применяемых в военно-промышленной отрасли.

Данные характеристики позволяют утверждать преимущество Vynamic™ Security перед традиционными антивирусными программами, которые широко используются многими банками. Стандартные антивирусы не только менее эффективны против различного рода угроз, но и могут быть попросту отключены, если в атаке участвует сотрудник технической службы банка, имеющий необходимый уровень доступа. 

BS/2 является официальным поставщиком Vynamic™Security на территории стран СНГ и Балтии, а также в других регионах.  Свяжитесь с нашими консультантами, которые смогут подробно рассказать о всех преимуществах применения этого решения, разработанного компанией Diebold Nixdorf.

BS/2, входящая в состав группы предприятий Penki kontinentai, более 20 лет занимается разработкой программного обеспечения, поставками банковского оборудования, а также предоставлением услуг системной интеграции, технического обслуживания и комплексного аутсорсинга в 80 странах мира. BS/2 является лидером в сфере банковских технологии, консультирует и предоставляет инновационные банковские решения международным компаниям и организациям. Среди клиентов BS/2 - крупнейшие банки в Странах Балтии, Средней Азии, Закавказье, Восточной Европе и других регионах.





20.02.2018
Диана Казаку
Эксперт компании "Advision Finance"


18.10.2017
Самир Мусаев
Начальник Управления по кредитованию корпоративного бизнеса банка ВТБ (Азербайджан)


24.02.2017
Михаил Осеевский
Заместитель президента – председателя правления Банка ВТБ, Председатель Наблюдательного Совета ВТБ (Азербайджан)
13.02.2017
Анар Байрамов
Председатель Правления
A-QROUP
21.11.2016
Джахангир Ганизаде
Директор департамента по проектам компании «АтаТехнология»

26.08.2016
Николоз Шургаиа
Председатель Правления «НИКОЙЛ» Банка
21.11.2015
Махизар Тагиева
Заместитель Директора компании «Caspian Telecom»
20.11.2015
Вусал Алиев
Генеральный директор ООО "AtaTravel"


Company
About
Partners
Support
Products
Business catalog
Interview
Expert
Rating
Payment