Рейтинг дебетовых карт

Рейтинг дебетовых карт ПС "Мир"
Эксклюзивное исследование Банки.ру — декабрь, 2016

Социальная инженерия и банки

06.07.2012 09:51 2 1 218 просмотров
цитаю очередную статью про банки и хакеров (ссылку на смежный ресурс не привожу)...
из большого количества букв нашел один важный вывод - "банкам мешает бороться со взломами систем электронного банкинга кредитным организациям, прежде всего, недостаточная компетенция персонала"... и речь сейчас не о моей любимой теме - низком профессионализме отдельных сотрудников, а о действительной причине, мешающей банкам в барьбе с киберпреступностью...
лет 10 назад довелось мне купить одну книгу, называется она: "Атака из Интернета"...как и многие начинающие программисты я уже представлял себя крутым хакером, которому просто жизненно необходима нужна была "альма матер" - но в книге я быстро разачаровался... я то надеялся увидеть коды, скрипты, технические приемы - а я читал про какое то станное понятие с абсолютно нелогичным названием "социальная инженерия"... ну не мог вот так вот просто разрушить свою романтичную мечту о бессонных ночах за экраном монитора и виртуозных соло на клавиатуре... не мог я поверить, что хакер - это тот, кто роется в мусорных ящиках, а потом склеивает найденные огрызки бумаги smile:)
сейчас, проработав в нескольких кредитных организациях и очень много прочитав/услышав из первых уст, я могу однозначно утверждать: социальная инженерия - главный бич банковской системы безопасности... сложно сказать, что является первопричиной - слабая организационно-техническая составляющая или чисто человеческое разгильдяйство... больше это похоже на сомкнутый круг (именно сомкнутый, а не замкнутый, так как первое еще можно разомкнуть, а вот второе - это нечто постоянное):
- из-за человеческого разгильдяйства появляются недоработки в программах, что-то переделывается на полпути, что-то вообще откладывается "на потом"... в итоге полная неразбериха, невозможность отыскать концы, а главное - полное непонимание как, и главное, зачем (а действительно зачем - все же и так "как-то" работает) это менять... а усугубляет все совершенно непонятная мотивация руководителей банков - платим за все что угодно, лишь бы об этом можно было написать в новостях... к IT составляющей это в первую очередь относится... имидж - всё, как говорится...
- из-за слабой организационно-технической составляющей люди, приходящие на работу, думают только о том, как бы скорей дожить до очередной получки... ну а как, скажите, работать в условиях, когда 80% своего времени ты тратишь на исправление багов, поиск ошибок, сопровождение "юзеров", попытки понять смысл написанного в тех.заданиях (написанного - не то слово... "рожденного", скорее)... а оставшиеся 20% - бумажное дублирование того, что ты делал первые 80% smile;) в кои то веки IT-шники перестали получать удовольствие о того, что программа была дописана, а система заработала - в банках этого добились...
возвращаясь к социальной инженерии... написать можно много, начиная от паролей "qwerty" и заканчивая печатаньем книжек "почитать дома" на обратной стороне выписок по счетам клиентов и внутренних отчетов... а чем дальше в лес (точнее в региональные филиалы), тем хуже - доступ к данным практически 100%-ный (а потому что лень "москвичам из головного банка" каждый раз доступы перенастраивать - один раз сделали и работайте), контроль доступа информации минимальный (а просто дорого "кормить" штат безопасников и СВК в каждом филиале)... но все это мелочи по сравнению с психологией людей: все банкиры - это непременно деловые костюмчики, широкие росписи на белоснежных листах бумаги, вершение людских судеб одним взмахом ресниц... это люди, для которых важен их статус, а не то, заблокировали ли они свой компьютер перед выходом на обед или на сколько кусочков порвана очередная "рабочая" бумажка... да и люди врятли виноваты - мир вокруг такой...
но на последок, все таки о хорошем... возращаясь к своей мысли о том, что в ближайшем будущем все уважающие себя сотрудники смогут самостоятельно написать макрос в Excel (IT-монополия)... буквально сегодня пришло приглашение из нашего учебного центра, предлагающее пройти краткий курс о "продвинутых" возможностях Excel, написанию макросов и даже основах Visual Basic smile:) такими темпами можно смело начинать писать о роботах-блондинках на рецепшне и интеллектуальных кредитных паспортах - глядишь тоже реализуют...

Комментарии 2

Oleg Sudnik  (olger)
#
Ссылочку на LJ поправьте, а то сами же подтверждаете написанное - всё как-то работает, но не так как надо, поэтому другим приходится тратить время на поиск багов smile:D
Иван Миронов  (VanesStalkers)
#
а что-то и нет у меня возможности к редактированию собственного блога... ссылку, кстати, это шаблонизаторы banki.ru не правильно указали, я тут не причем smile;)
Комментарии и отзывы могут оставлять только зарегистрированные пользователи.
Авторизуйтесь или зарегистрируйтесь.

Популярные сообщения

Как оценить своё финансовое поведение?
Короткий ответ: периодически сверяться с нашим списком и ставить себе оценку. Длинный ответ. Начнём год с не слишком конкретных, но полезных советов,
15
«Дебетовые карты» или «сплошной убыток у банка».
Итак, помолясь, начнем. Тут уже несколько дней спорят о том, что дебетовки, да еще и с кешбеком, да еще с 5%, да с процентом на остаток – сплошной
19
Банк «ТРАСТ»: «пазлы» из кредитных нот
22 декабря 2016 года исполнилось ровно два года с того момента, когда вчерашние вкладчики Банка «ТРАСТ», превратившиеся каждый в свое время за один день
0

Новые сообщения

  • Сафмар. Что может быть хитроумнее?
    Схема: 1) Взять свою лизинговую компанию 2) Внести в капитал лизинговой компании 100% акций своего НПФ и 49% акций страховой компании, обменяв их на
  • Рынок нефти 20 января
    Последние данные по оценке роста импорта нефти в Китае до 2020 г. и данные по росту ВВП Китая за 2016 г. могут оказать поддержку ценам на нефть в ближайшее
  • Банк «ТРАСТ»: «пазлы» из кредитных нот
    22 декабря 2016 года исполнилось ровно два года с того момента, когда вчерашние вкладчики Банка «ТРАСТ», превратившиеся каждый в свое время за один день
  • МЕРАХОЛЛ и БЕРИСТОР
    ФАС одобрила ряд сделок по покупке кипрскими оффшорами группы Сафмар ряда других кипрских оффшоров, которые владеют российскими компаниями в сфере "строительства
  • Рынок нефти 19 января
    Рынок накануне достаточно негативно реагировал на ряд заявлений, сделанных в ходе МЭФ в Давосе. Так министр энергетики Саудовской Аравии и глава BP накануне