11.07.2016,
10:04
235
Эксперт: финансовые учреждения должны расширить возможности руководителей отделов безопасности
Чтобы остановить утечку данных, одной технологии мало, а эффективность системы безопасности определяется эффективностью людей,...
Выступая на встрече руководства TMG, Кребс настаивал, что организации заблуждаются, считая, что правильная организация системы безопасности строится на базе верной комбинации технологического программного обеспечения и сервисов, которая будет блокировать 99% атак. Правильно построенная система стоит дорого, и это отчасти объясняется тем, что фактическая безопасность организации зависит от специалистов, ее обеспечивающих.
По словам Кребса, ничто не заменит человека. Различные организации сталкиваются с различными угрозами, но одна из истин, обретенных пострадавшими организациями, это то, что у них были все данные, говорящие о взломе, но никто не обращал на них внимания, пока не случился инцидент. Это не редкость, сказал Кребс, когда организация впервые заглядывает в свои журналы событий только после того, как кто-то вроде него подаст им сигнал. Фишинг, сказал он, становится все более изощренным, хотя некоторые эксперты в области кибербезопасности говорят о нем, как об уже решенной проблеме. На протяжении трех недель Кребс уведомил несколько различных компаний об угрозах фишинга, которым подвергается их топ-менеджмент. Он сам видел реальные примеры спуфинга адресов электронной почты руководства. И ни в одной из этих организаций не отреагировали на его сигналы.
Что касается украденных кредитных карт, Кребс считает, что мы находимся в состоянии «исторического переизбытка данных кредитных карт». Купить краденые кредитные карты никогда еще не было так просто, говорит он, что, в основном, обусловлено взрывным ростом замысловатых криминально-ориентированных мошеннических сайтов, предназначенных для успешного использования преступным элементом.
Кроме того, Кребс ожидает, что по мере движения США в направлении повсеместного внедрения стандартов EMV будут расти объемы мошеннических транзакций без физического присутствия карты. При этом он отмечает, что еще более критической угрозой является перехват счета.
По материалам Finextra, PLUSworld.ru
PLUSworld в соцсетях:
