fincert первые результатыib8.ib-bank.ru/files/files/2016/10_sudarenko.pdffincert –...
Post on 11-Jul-2020
15 Views
Preview:
TRANSCRIPT
FinCERT – первые результаты
Сударенко Артем ГУБиЗИ Банка России
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
?
FinCERT – первые
результаты
2
Присоединение кредитных организаций к информационному обмену
FinCERT – первые
результаты
2
1.Начало работы; 2. Выступление на заседании в АРБ; 3. Рассылка в рамках «клуба Антидроп»;
4. Рассылка через ГУ ЦБ РФ; 5. Всего 203 КО по состоянию на 15.02.2016.
Присоединение кредитных организаций к информационному обмену
10 28
50 70
87
170
206
1 2
3
4
5
0
50
100
150
200
Июнь Июль Август Сентябрь Октябрь Ноябрь Декабрь Январь
Динамика присоединения
Количество участников Событие
3 FinCERT – первые
результаты
Состав участников информационного обмена
206
6
6
3
2
7
-40 10 60 110 160 210
Кредитные организации (КО)
Небанковские КО
Разработчики ПО
Платежные системы
Операторы связи
Иные организации
4
Вовлеченность участников в
информационный обмен
Июль 1
Август 3
Сентябрь 7
Октябрь 6
Ноябрь 8
Декабрь 13
Январь 18
Оповещение участников информационного обмена
56
FinCERT – первые
результаты
5 FinCERT – первые
результаты
Формат уведомлений в рамках информационного обмена
Уязвимости
6 FinCERT – первые
результаты
Формат уведомлений в рамках информационного обмена
Угрозы
77%
7%
11% 5%
Основные источники данных об атаках
Участники информационного обмена
ГосСОПКА
Мониторинг FinCERT
Подразделения Банка России
11,11%
8,33%
63,89%
16,67%
Основные типы выявленных атак
Атаки на АРМ КБР DDoS Вредоносный код Иное
7 FinCERT – первые
результаты
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
Сценарий 1
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
FinCERT
Правоохранительные органы
Сценарий 2
8 FinCERT – первые
результаты
Пример атаки на АРМ КБР
Банк
Корреспондентский счет Банка
АРМ КБР
FinCERT
Правоохранительные органы
Сценарий 3
9 FinCERT – первые
результаты
О нас говорят #FinCERT
Information Security №4/2015, 09 сентября 2015
BIS Journal №4(19)/2015, 5 ноября 2015
10 FinCERT – первые
результаты
Перспективные направления
Антифишинг & Антиспам Антифрод Усиление технической экспертизы
Банк
FinCERT
1-й этап
2-й этап
Банк Корреспондентский счет Банка АРМ КБР
Банк
Банк
Банк
FinCERT
Спасибо за внимание!
Сударенко Артем
(Консультант FinCERT)
E-mail : sudarenkoaa@cbr.ru FinCERT@cbr.ru
Тел.: +7 (495) 771-99-99 (15598)
top related