Вход

Социальная инженерия и банки

06.07.2012 09:51 2 1 393 просмотра
цитаю очередную статью про банки и хакеров (ссылку на смежный ресурс не привожу)...
из большого количества букв нашел один важный вывод - "банкам мешает бороться со взломами систем электронного банкинга кредитным организациям, прежде всего, недостаточная компетенция персонала"... и речь сейчас не о моей любимой теме - низком профессионализме отдельных сотрудников, а о действительной причине, мешающей банкам в барьбе с киберпреступностью...
лет 10 назад довелось мне купить одну книгу, называется она: "Атака из Интернета"...как и многие начинающие программисты я уже представлял себя крутым хакером, которому просто жизненно необходима нужна была "альма матер" - но в книге я быстро разачаровался... я то надеялся увидеть коды, скрипты, технические приемы - а я читал про какое то станное понятие с абсолютно нелогичным названием "социальная инженерия"... ну не мог вот так вот просто разрушить свою романтичную мечту о бессонных ночах за экраном монитора и виртуозных соло на клавиатуре... не мог я поверить, что хакер - это тот, кто роется в мусорных ящиках, а потом склеивает найденные огрызки бумаги smile:)
сейчас, проработав в нескольких кредитных организациях и очень много прочитав/услышав из первых уст, я могу однозначно утверждать: социальная инженерия - главный бич банковской системы безопасности... сложно сказать, что является первопричиной - слабая организационно-техническая составляющая или чисто человеческое разгильдяйство... больше это похоже на сомкнутый круг (именно сомкнутый, а не замкнутый, так как первое еще можно разомкнуть, а вот второе - это нечто постоянное):
- из-за человеческого разгильдяйства появляются недоработки в программах, что-то переделывается на полпути, что-то вообще откладывается "на потом"... в итоге полная неразбериха, невозможность отыскать концы, а главное - полное непонимание как, и главное, зачем (а действительно зачем - все же и так "как-то" работает) это менять... а усугубляет все совершенно непонятная мотивация руководителей банков - платим за все что угодно, лишь бы об этом можно было написать в новостях... к IT составляющей это в первую очередь относится... имидж - всё, как говорится...
- из-за слабой организационно-технической составляющей люди, приходящие на работу, думают только о том, как бы скорей дожить до очередной получки... ну а как, скажите, работать в условиях, когда 80% своего времени ты тратишь на исправление багов, поиск ошибок, сопровождение "юзеров", попытки понять смысл написанного в тех.заданиях (написанного - не то слово... "рожденного", скорее)... а оставшиеся 20% - бумажное дублирование того, что ты делал первые 80% smile;) в кои то веки IT-шники перестали получать удовольствие о того, что программа была дописана, а система заработала - в банках этого добились...
возвращаясь к социальной инженерии... написать можно много, начиная от паролей "qwerty" и заканчивая печатаньем книжек "почитать дома" на обратной стороне выписок по счетам клиентов и внутренних отчетов... а чем дальше в лес (точнее в региональные филиалы), тем хуже - доступ к данным практически 100%-ный (а потому что лень "москвичам из головного банка" каждый раз доступы перенастраивать - один раз сделали и работайте), контроль доступа информации минимальный (а просто дорого "кормить" штат безопасников и СВК в каждом филиале)... но все это мелочи по сравнению с психологией людей: все банкиры - это непременно деловые костюмчики, широкие росписи на белоснежных листах бумаги, вершение людских судеб одним взмахом ресниц... это люди, для которых важен их статус, а не то, заблокировали ли они свой компьютер перед выходом на обед или на сколько кусочков порвана очередная "рабочая" бумажка... да и люди врятли виноваты - мир вокруг такой...
но на последок, все таки о хорошем... возращаясь к своей мысли о том, что в ближайшем будущем все уважающие себя сотрудники смогут самостоятельно написать макрос в Excel (IT-монополия)... буквально сегодня пришло приглашение из нашего учебного центра, предлагающее пройти краткий курс о "продвинутых" возможностях Excel, написанию макросов и даже основах Visual Basic smile:) такими темпами можно смело начинать писать о роботах-блондинках на рецепшне и интеллектуальных кредитных паспортах - глядишь тоже реализуют...

Комментарии 2

Oleg Sudnik  (olger)
#
Ссылочку на LJ поправьте, а то сами же подтверждаете написанное - всё как-то работает, но не так как надо, поэтому другим приходится тратить время на поиск багов smile:D
Иван Миронов  (VanesStalkers)
#
а что-то и нет у меня возможности к редактированию собственного блога... ссылку, кстати, это шаблонизаторы banki.ru не правильно указали, я тут не причем smile;)
Комментарии и отзывы могут оставлять только зарегистрированные пользователи.
Авторизуйтесь или зарегистрируйтесь.

Популярные сообщения

ОТЛИЧНАЯ карта от Росгосстрахбанка
Полезные ссылки на сайт банка Отличная карта Программа CashBack на сайт банки.ру Оформите Отличную Карту и получайте повышенный СashBack 5%
4
Снижение ипотечных ставок и спрос/цены недвижимости.
Сторонники великой недвижимии не унимаются. и приходится, в чем то повторяться. все эти пляски вокруг снижения кредитной ставки, это не более, чем
0
О документах, необходимых для выплаты возмещения по вкладам
Разбирая сохраненные полезные ссылки, наткнулся на весьма полезный документ от ЦБ "О документах, необходимых для выплаты возмещения по вкладам" от 24
2
Рынок нефти 17 октября
Нефтяные цены остаются под воздействием геополитических рисков. Ситуация в Северном Ираке и опасения «развала» иранской ядерной сделки продолжают формировать
0
О чём вам не расскажут
Пока был занят подготовкой к вебинарам, отвлекся от новостей. Но мои внимательные читатели не дремлют. Более того, собирают пазл из новостей и делают
1

Новые сообщения

  • Рынок нефти 17 октября
    Нефтяные цены остаются под воздействием геополитических рисков. Ситуация в Северном Ираке и опасения «развала» иранской ядерной сделки продолжают формировать
  • Рынок нефти 26 октября
    Геополитическая неопределенность на Ближнем Востоке толкает нефтяные цены вверх. Ситуация, связанная с иракским и иранским вопросами вызывают обеспокоенность
  • Рынок нефти 13 октября
    Данные о нефтяном секторе США поддерживают котировки Brent. В выходившей вчера статистике Минэнерго США было отмечено очередное сокращение запасов нефти
  • Снижение ипотечных ставок и спрос/цены недвижимости.
    Сторонники великой недвижимии не унимаются. и приходится, в чем то повторяться. все эти пляски вокруг снижения кредитной ставки, это не более, чем
  • Рынок нефти 12 октября
    Цены на "черное золото" под давлением на фоне роста запасов нефти в США. Накануне рынок большую часть торговой сессии не демонстрировал четкой динамики.