В аэропорту Домодедово установили самую совершенную в России систему безопасности на воздушном транспорте. Теперь перемещение самолетов, автомобилей и пассажиров на его территории полностью контролируется с помощью 1500 видеокамер и других специальных устройств. Подробности — у Олега Сафиулина.

Чуть больше года прошло с того дня, когда в аэропорту Домодедово был совершен теракт. Погибли люди, многие серьезно пострадали и остались инвалидами. Тогда были уволены некоторые руководители, отвечающие за безопасность. За прошедший год были сделаны серьезные выводы, и сегодня, по словам должностных лиц, отвечающих за авиационную безопасность, многое изменилось. Главный приоритет в работе этой воздушной гавани — тотальный контроль и качество обслуживания пассажиров. Уже сегодня в Домодедове внедрена система, кстати, единственная в России, наблюдения за наземным движением. При любых погодных условиях она предоставляет диспетчеру информацию о местоположении участников движения, как самолетов ,так и автомобилей.

Виктор Пономаренко, начальник по информационным технологиям аэропорта Домодедово:
— На сегодняшний момент аналогов в России у нас нет. Это самая совершенная система в РФ. Вы говорите о метеоминимуме посадки. На сегодняшний день в РФ рейтинг категории означает до 200 метров горизонтальной видимости и 15 метров вертикальная для точки принятия решения.

Вот так выглядят залы, где работают управляющие всем движением службы. Именно сюда стекается вся информация о полетах и перемещениях самолетов. Система заблаговременно предупреждает диспетчера об опасных сближениях, и дает тем самым возможность принять меры для изменения траекторий участников движения. О теленаблюдении вообще говорить не приходится. В аэропорту без внимания не оставлен ни один уголок. Она включает в себя порядка 1500 камер и анализирует сотни сценариев. Может даже подсказывать соответствующим службам о скоплении пассажиров на паспортном контроле и генерирует заявки о сложившейся ситуации. Но гордость служб безопаснсоти полетов, так называемый «Умный забор».На металлической сетке, огораживающей охраняемый периметр расположили датчики движения и вибрации, а также противоподкопные сигнализаторы, видеокамеры и инфракрасную систему дальнего обнаружения. За всем будет следить диспетчер, и вся информация о несанкционированном проникновении появится на экране. После чего на место выедет охрана.

Виктор Пономаренко, начальник по информационным технологиям аэропорта Домодедово:
— Вот хочу вам продемонстрировать, как будет выглядеть, отрабатываться ситуация, когда злоумышленник, в данном случае был я, дотронется до забора. Не прошло и двух минут, приехала наша оперативная группа.

Сотрудники службы безопасности оснащены переносными камерами. Анализ записанной информации позволяет разобраться в спорных ситуациях. А на входе в здание установлены дополнительные посты контроля за пассажиропотоком. На них ведется визуальное и видеонаблюдение.

Олег Сафиулин, Владислав Подымский. «ТВ Центр».

Источник: beta.tvc.ru

Одной из жертв грабителей стал 31-летний охранник из Ришон ле-Циона Янив Энглер. 15 августа 2011 года он были застрелен при попытке задержать грабителя у входа в отделение банка «Апоалим» в Беэр-Яакове. Вторая трагедия — произошла несколько дней назад в Нацрат-Иллите: 30 января 48-летний Давид Мошиашвили, отец шестерых детей, ставший случайным свидетелем ограбления, был застрелен при попытке самостоятельно разоружить преступника. После этого случая, еще в двух городах Израиля были совершены вооруженные нападения на банки.

Газета «Маарив» пишет, что серия банковских ограблений с применением нехарактерного для Израиля насилия, началась в июне. На улице Ротшильд в Ришон ле-Ционе преступник, лицо которого скрывал мотоциклетный шлем, напал на охранника, выхватил у него пистолет, после чего вошел в банк и выстрелил в воздух. Все находившиеся в банке опустились на пол, а преступник направил пистолет на сотрудников банка и приказал им собрать в пакет деньги из касс. В публикации отмечается, что по точно такому же сценарию развивалось позавчерашнее ограбление банковского отделения в Нес-Ционе.

Газета «Маарив» пишет, что в полиции полагают, что речь может идти о нескольких преступниках, считающих себя «профессионалами», и нескольких их подражателях.

В связи с последними событиями в полиции вспоминают о легендарном грабителе банков Рони Лейбовиче, известном под кличкой «Мотобанк». В конце восьмидесятых и начале девяностых он совершил более 20 вооруженных налетов на банки и почтовые отделения, породив волну подражателей. Лейбович был единственным преступником за всю историю Израиля, который вернул все награбленные деньги до начала суда над ним.

Полиция усилила охрану банков и почтовых отделений. Кроме того, по информации «Едиот Ахронот», все дела об ограблении будут объединены и переданы следственному отделу полиции центрального округа под руководством Игаля Бен-Шалома.

Газета «Гаарец» пишет, что расследование всех случаев ограбления продолжается, а на публикацию каких-либо подробностей наложен судебный запрет. По информации этого издания, на следующей недели проблема будет обсуждаться на заседании парламентской комиссии по внутренним делам.

Источник: newsru.co.il

Инкассаторы подверглись нападению в центре Москвы, в результате было похищено 320 тысяч долларов. Об этом сообщает Лента.ру.

Вооруженный налет на перевозчиков денег был совершен в пятницу, 3 февраля, около 16:00. Трое преступников напали на инкассаторов около дома номер №9 по улице Макаренко, когда те перевозили деньги из одного банка в другой. Злоумышленники отобрали сумку с деньгами и уехали на автомобиле марки «Лексус» или «Тойота». Добычей преступников стали 320 тысяч долларов.

В доме №9, строение 1, на Макаренко расположен единственный московский филиал дагестанского «Эсидбанка». Сообщается, что ограбление было совершено в момент, когда деньги заносили в офис банка.

Источник: susanin.udm.ru

В камеру встроен слот для SD/SDHC-карт памяти для записи в ручном режиме (H.264/JPEG), записи по тревоге (H.264 / JPEG ) и резервного копирования при проблемах в сети (JPEG).

В Panasonic WV-SW396 также поддерживается технология Super Dynamic и функция ABS (подчеркивание деталей в темной зоне), которые увеличивают динамический диапазон этой видеокамеры в 128 раз по сравнению с предшествующими моделями.

Источник: ko.com.ua

От киевской власти Меморандум подписал заместитель председателя КГГА Александр Пузанов, от компании Cisco – управляющий директор Cisco в странах СНГ Павел Бетсис.

«Инфраструктурные проекты киевской администрации очень амбициозные; мы намерены использовать самые современные технологии, поэтому заключаем меморандумы о сотрудничестве с ведущими мировыми компаниями», – подчеркнул Александр Пузанов.

Развитие и внедрение ИТ-технологий в сфере муниципального управления – одна из задач Стратегии развития Киева до 2025 года. Эта Стратегия, в частности, предусматривает реализацию инициативы «Электронное правительство» – создание системы электронного документооборота, интеграцию информационных реестров и баз данных, интеграцию функций и служб столицы.

Проблемы современного города – а это, прежде всего, перенаселение, пробки и ухудшение экологии – невозможно решить без использования современных цифровых технологий. Киевская власть это хорошо понимает, а потому инициативы Стратегии развития Киева до 2025 года будет реализовывать на основе передового всемирного опыта и с привлечением компаний-лидеров с мировым именем, одной из которых является Cisco.

Компания Cisco известна своими передовыми технологиями и решениями в области сетевых технологий, имеет огромный опыт развития коммуникационной инфраструктуры городов и признана мировым лидером в продвижении инновационных моделей. Комплексные инфраструктурные проекты с помощью Cisco были успешно реализованы в Москве, Стокгольме, Дубае, Стамбуле. Компания предлагает решения, которые уничтожают барьеры, снижающие эффективность и производительность как на уровне предприятий, так и целых городов.

«Мы уверены, что Киев может превратиться в прекрасный современный город, где технологии предоставляют человеку возможность выбирать собственный стиль жизни и предлагают компаниям неограниченные возможности для новаторства, – отметил Павел Бетсис. – Меморандум – это лишь первый шаг в развитии современного  технологического города, который приобретает новый смысл для населения».

В частности, Меморандумом о сотрудничестве определены следующие направления будущего сотрудничества:
- создание совместной рабочей группы по изучению мирового опыта Cisco, направленного на создание эффективной системы местного управления;

- разработка рекомендаций по внедрению информационных технологий и услуг в отраслях электронного управления, образования и здравоохранения;

- консультационная поддержка при построении городского дата-центра – вычислительного центра обработки данных;

- взаимодействие в создании электронного правительства в Киеве в течение 2012—2014 гг. и реализации программы по технической защите информации в Киеве на 2012—2015 гг.;

- разработка и воплощение в жизнь совместных проектов по внедрению информационных технологий в управление транспортной городской инфраструктурой и соблюдению правил дорожного движения;

- реализация проекта бесплатного интернет-доступа с помощью Wi-Fi в общественных местах Киева;

- реализация программ поддержки IT-инкубаторов и инновационных проектов на базе городских бизнес-инкубаторов.

О компании Cisco

Cisco – мировой лидер в области сетевых технологий, меняющих способы человеческого общения, связи и сотрудничества. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ua и www.cisco.com. Последние новости читайте в разделе http://www.cisco.com/web/UA/about/news/index.html.

STC-3671/2 MD предназначена для уличных условий наблюдения и обеспечивает бесперебойную работу в диапазоне температур от -40°С до +55°С, благодаря металлическому термокожуху со степенью климатической защиты IP66 и встроенным обогревателю и вентилятору. Металлический корпус защищает камеры не только от атмосферных воздействий, но и от механических повреждений и ударов, позволяя использовать эти модели в местах большого скопления людей с высокой вероятностью совершения актов вандализма. Для монтажа на объекте эта камера оснащена трехосевым металлическим кронштейном для точной настройки направления обзора, через который также осуществляется сквозная скрытая проводка кабелей.

Высокое качество видео с STC-3671/2 MD обеспечивает ¼-дюймовая ПЗС-матрица Sony Super HAD с числом эффективных пикселей 752×582, благодаря которой эта уличная камера видеонаблюдения формирует изображение с разрешением 580/620 ТВЛ в режимах «день/ночь» с соотношением сигнал/шум более 50 дБ при выключенной АРУ. Для повышения качества видео и улучшения его визуального восприятия при пониженной освещенности в STC-3671/2 MD реализована функция цифрового шумоподавления (DNR). Также новинка обеспечивает компенсацию засветки фона.

Встроенный в STC-3671/2 MD подвижный ИК-фильтр управляет переключением камеры между режимами «день» и «ночь» и позволяет ей формировать цветной видеосигнал при освещенностях до 0,2 лк и черно-белый до 0,002 лк. Для работы на уличных объектах со сложными условиями освещенности, когда необходимо получать информативное видео в полной темноте, камера Smartec оборудована ИК-прожектором из 78 мощных светодиодов, характеристики которого обеспечивают дальность до90 мпри угле подсветки 80°. Ее мощность можно регулировать через меню камеры. Стоит отметить, что включение/выключение ИК-прожектора происходит автоматически при переходе камеры в ночной/дневной режим работы.

Новые уличные антивандальные камеры Smartec STC-3671/2 MD уже поступили на российский рынок, и их можно приобрести по розничной цене 684 USD, включая НДС.

Под торговой маркой Smartec выпускается широкая линейка оборудования для создания классических и IP-систем видеонаблюдения любой конфигурации и сложности. В состав этой линейки входят аналоговые и сетевые камеры наблюдения (ч/б, цветные и день-ночь), купольные камеры, 4-, 8-, 16- и 32-канальные видеорегистраторы, 17-32-дюймовые LCD-мониторы, IP-камеры, варифокальные объективы, IP-видеосерверы, термокожухи, ИК-прожекторы, кронштейны, блоки питания и др. Основное конкурентное преимущество оборудования Smartec – это функциональность, высокое качество и надежность устройств при их доступной цене, а также наличие профессиональной технической поддержки и сервиса в России.

 Источник: Smartec

Для удобства посетителей секция «Пожарная безопасность. Аварийно – спасательная техника. Охрана труда» в этом году будет расширена и пройдет во 2-м зале 8-го павильона ЦВК «Экспоцентр». Специалисты смогут ознакомиться  и протестировать последние  разработки компаний по следующим направлениям:

• системы аварийно-пожарного оповещения
• автоматические системы пожаротушения
• системы жизнеобеспечения
• приборы приемно-контрольные пожарные
• извещатели пожарные
• огнетушители пожарные
• огнетушащие вещества
• огнезащитные и взрывозащитные материалы
• пожарная автоматика, роботы
• пожарный инвентарь и оборудование
• аварийно-спасательное оборудование
• спецодежда

Среди  участников секции  «Пожарная безопасность. Аварийно – спасательная техника. Охрана труда» — лидирующие отечественные и зарубежные компании:

GIELLE SRL 
TYCO
ПАСТОР
ФИРМА ОГНЕБОРЕЦ
ГЕФЕСТ
МИНИМАКС РАША
КОСМИ
ПЛАЗМА-Т
ИСТА-КОМПЛЕКТ
ПОЖАРНАЯ АВТОМАТИКА СЕРВИС
ПОЖАРНАЯ АВТОМАТИКА
АРТСОК
ЭФФЕКТ-Л
ФОГАРД
АДЛ
АЛЬЯНС КОМПЛЕКСНАЯ БЕЗОПАСНОСТЬ
ВИКИНГ
ИСТОЧНИК-ПЛЮС
ОЗОН
ПЛАМЯ
РОВАЛЭНТ
DEREKDUCK INDUSTRIES CORPORATION
UFS
БЕЛЫЙ СВЕТ
ГИРИКОНД
КОФУЛСО
МАГАЗИН 01
МОНТАЖСПЕЦСТРОЙ
МЭЗ СПЕЦАВТОМАТИКА
ПРОТИВОПОЖАРНАЯ АВТОМАТИКА
СПЕЦАВТОМАТИКА
ТОРГОВАЯ ФЕДЕРАЦИЯ
ГК ЭТЕРНИС
СПЕЦКАБЕЛЬ
ТЕХНОС-М
ЭРИДАН
ПФАННЕНБЕРГ

Кроме этого, специалисты смогут принять участие в работе деловой программы выставки, в рамках которой будут  активно обсуждаться вопросы обеспечения пожарной безопасности.  Темы конференций:

Системные решения комплексного обеспечения безопасности объектов строительства. Проблемы и пути решения

Комплексная безопасность торговых центров. Безопасность ритейла

Безопасность при организации и проведении крупных спортивных и культурных мероприятий

Комплексная безопасность учреждений культуры, искусства и кинематографии. Проблемы, тенденции, решения

О Выставке:

MIPS/Охрана. Безопасность. Противопожарная защита проводится в Москве с 1995 года и является крупнейшей выставкой по безопасности в России и странах СНГ.

MIPS 2012 пройдет с 24 по 27 апреля в трех павильонах ЦВК «Экспоцентр».  В выставке примут участие более 400 компаний из 24 стран.

Организатор — компания ITE, которая проводит 7 выставок по безопасности в России и странах СНГ.

MIPS  объединит четыре тематических раздела:
— Технические средства обеспечения безопасности
— Охранное телевидение и наблюдение
— Пожарная безопасность. Аварийно-спасательная техника. Охрана труда.
— Защита информации. Смарт-карты. ID-Технологии. Банковское оборудование.

Источник: www.mips.ru

С 25 по 29 января в Давосе пройдет очередной экономический форум. В его  работе примет участие глава компании Cisco Джон Чемберс (John Chambers). Готовясь к поездке в Швейцарию, он записал на видео свои размышления о том, что ждет человечество в ближайшие 10 лет. Воспроизводим текст его высказываний.

Какие перемены ждут мир в следующем десятилетии?

Главной движущей силой предстоящих преобразований станут интеллектуальная сеть и Интернет. Перемены, связанные с развитием сетевых технологий, затронут множество областей — от работы и развлечений до здравоохранения, занятости и трудоустройства, образа жизни в целом.

Новые технологические решения будут не только способствовать модернизации различных отраслей экономики, но и стимулировать рост ВВП, повышение производительности труда и создание новых рабочих мест.

Что касается стратегии Cisco, то она базируется на пяти технологических приоритетах, каждый из которых связан с сетью: инфраструктура (маршрутизаторы и коммутаторы); решения для совместной работы; облачные вычисления; видео и архитектуры для трансформации бизнеса. Большой интерес представляет то, как технологии для совместной работы эволюционируют в облачные решения, одно из наиболее актуальных сегодня технологических направлений.

Не менее перспективным видится объединение разработок в области видео и бизнес-архитектур. Это открывает новые возможности в таких сферах, как здравоохранение, образование, промышленное производство и тому подобное. Одна из непростых задач на пути дальнейшего развития заключается в создании прямой взаимосвязи между экспертизой и конкретными результатами, очевидными для конечного пользователя. Нам удалось решить эту задачу, например, в рамках образовательного проекта в Иордании. Ту же цель преследует наша инициатива в области здравоохранения этой страны.

Какие технологии будут способствовать преобразованиям?

Пожалуй, наиболее яркая технологическая тенденция нового времени связана с возможностью получить доступ к любому контенту посредством любого устройства («any device to any content»). Еще одним заметным трендом станет повсеместное использование видео («video everything»). Видео будет не просто способом общения, а средством внедрения преобразований в ИТ и бизнесе. Сетевые решения в области видео способствуют построению новых бизнес-моделей с использованием социальных сетей. Такие ресурсы, как Twitter, Facebook и Youtube, станут эффективным инструментом совместной работы на предприятиях.

Наряду с повсеместным распространением видео немаловажную роль будет играть мобильность. Возможность получить доступ к любому контенту через любое устройство по безопасному сетевому каналу – новое требование времени. Нас ожидает дальнейший рост числа мобильных устройств, что повышает требования к сети и сетевой безопасности.

Наконец, третье направление, связанное с предстоящими переменами, — это распространение продуктов и решений, обеспечивающих максимально быструю и эффективную трансформацию архитектур для бизнеса. Такие решения позволяют интегрировать новые технологии в существующую сетевую инфраструктуру, что дает возможность усовершенствовать бизнес-модель в соответствии с актуальными потребностями.

Как организациям создать конкурентоспособные инновации?

В основе дальнейших преобразований лежат инновации, направленные на усовершенствование технологий и операционной деятельности. Около десяти лет назад мы начали реализацию проекта в области образования в Иордании. Он  продемонстрировал эффективность взаимодействия различных организаций для достижения общей цели.

В настоящее время мы тесно сотрудничаем с российским правительством, осуществляющим модернизацию экономики и инфраструктуры страны путем создания инновационных отраслей промышленности. Одним из рычагов модернизации в России служит проект «Сколково», который, по аналогии с конкурсом на соискание премии инноваций Сколково при поддержке Cisco I-PRIZE, призван аккумулировать лучшие бизнес-проекты граждан, чтобы создать в стране инновационную экономику.

Другим хорошим примером внедрения инноваций для повышения эффективности работы и качества жизни может служить наше партнерство с различными университетами мира. Так, получив поддержку губернатора штата Вирджиния, четыре местных университета создали сетевую инфраструктуру, которая позволяет преподавателям одновременно вести занятия сразу в нескольких вузах и тем самым компенсирует сокращение финансирования.

В заключение еще раз скажу, что ожидающие нас в ближайшее десятилетие перемены обусловлены влиянием сетевых технологий на различные сферы жизни.

Какие совместные действия могут предпринять организации для решения мировых проблем?

Для изменения и улучшения жизни на земле большое значение имеют общение и объединение людей. У молодого поколения есть уникальный опыт общения в социальных сетях. Не менее важным представляется объединение людей, относящихся к различным социальным группам, в том числе с помощью технологических решений для коммуникаций. Такое объединение не просто поможет решить общественные проблемы и достойно противостоять глобальным угрозам, но и будет способствовать созданию новых рабочих мест, что позволит повлиять на дальнейшее развитие мировой экономики. Преодоление разобщенности между людьми даст возможность переосмыслить дальнейшую  эволюцию таких областей, как здравоохранение и образование.

О компании Cisco 

Cisco – мировой лидер в области сетевых технологий, меняющих способы человеческого общения, связи и совместной работы. Чистый объем продаж компании в 2011 финансовом году составил $43,2 млрд. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com.

Лихие 90-е

По данным исследования, проведенного центром Digital Security Research Group (DSecRG) в 2009—2011 гг., банк-клиенты, представленные на российском рынке, содержат большое количество критичных уязвимостей разных классов, большая часть из которых была свойственна системам, разработанным еще в 90-е годы (см.полный текст исследования).

При разработке банковского ПО не используются современные технологии, при этом процессы разработки безопасного кода и архитектуры отсутствуют, отмечают аналитики. По их данным, число уязвимостей достаточно высоко и стабильно сохраняется на протяжении трех лет по всему рынку. При этом некоторые из них настолько просты и легко эксплуатируемы, что угроза очень высока. Так, например, одна система отдавала полный номер банковской карты (PAN) при неудачной попытке аутентификации по существующему логину.

Специалисты Digital Security Research Group пришли к выводу о том, что на сегодняшний день уровень зрелости современных отечественных систем ДБО с точки зрения ИБ отстает от аналогичных продуктов западного производства. «Хотя можно найти и сходства: чем менее популярно ПО на открытом рынке и более узко специализировано, тем меньше разработчики уделяют внимание ИБ, вне зависимости от критичности продукта», — заключили в DSecRG.

Главные «тараканы» российских ДБО

Как выяснили аналитики, большинство уязвимостей, найденных в российских банк-клиентах, приводит к раскрытию персональных данных, банковской тайны, а также нарушению целостности информации о счетах (подделка платежных поручений). Кроме того, множество угроз продолжает оставаться за пределами внимания специалистов ИБ банков и разработчиков ДБО, утверждают в DSecRG.

В ходе исследования специалисты DSecRG протестировали системы следующих производителей: БСС, «R-Style», CompassPlus, «Сигнал КОМ», ЦФТ, «Инист» и «Степ Ап». Выяснилось, что все эти продукты содержали те или иные уязвимости.

В протестированном ПО веб-сервисов «всплыли» такие уязвимости, как: «межсайтовый скриптинг» — в 6 продуктах, «инъекция SQL-кода» — в 3 продуктах, «ошибки авторизации» — в 4 продуктах, «межсайтовые запросы» — в 5 продуктах. Ситуация с клиентским ПО (ActiveX) аналогична: уязвимости типа «выполнение произвольного кода» и «вызов небезопасных методов» были найдены в 4 из 6 систем.

Специалисты DSecRG также отследили, как производитель распространяет обновления для своих систем среди банков (клиентов). «Все те ошибки, что мы обнаружили за период 2009–2010 гг., можно встретить и в 2011 году у различных банков, которые не обновили ПО системы по каким-либо причинам. Такие факты были выявлены неоднократно, — сообщили в DSecRG. — Более того, было выяснено, что банки вообще не в курсе, что в их ПО существуют проблемы с безопасностью, несмотря на то, что разработчик этого ПО знает об ошибках более года и даже выпустил обновления, решающие эти проблемы».

Кроме вышеперечисленных недостатков, в ряде отечественных систем ДБО были выявлены глобальные ошибки архитектуры. Так, в некоторых из них отсутствуют повторные проверки ЭЦП на платежных поручениях при их выгрузке в автоматизированную банковскую систему (АБС).

Поскольку АБС недоступна из интернета, разработчики посчитали, что проверку достаточно делать только при приеме платежного поручения. Однако известные уязвимости и атаки (например, SQL-инъекция) могут скомпрометировать целостность результата этой проверки и, тем самым, форсировать выгрузку платежных поручений без ЭЦП в АБС, после чего оператор банка обработает их как нормальные, говорят в DSecRG.

В ходе исследований специалисты DSecRG также выявили общие архитектурные проблемы при доступе к системе ДБО сотрудников банка. В частности, при тестировании ПО было обнаружено, что фактически доступ к СУБД происходит под одной ролью, имеющей доступ ко всей СУБД, а разделение по ролям ограничивает лишь само приложение клиента, установленное на рабочей станции пользователя.

Аналитики атакуют

В ходе тестирования российских систем ДБО специалистам DSecRG на практике удалось реализовать атаку на ПК клиента через уязвимости в веб-модулях банк-клиента (XSS, CSRF). Такая атака приводит к подделке платежного поручения с корректной ЭЦП пользователя. «Данная атака известна как «человек в браузере» (MitB), — пояснили в DSecRG. — Мы тестировали данную атаку не только технически, но и практически — на операторах, которые работают с такими системами. В итоге они отправляли тестовые поддельные переводы (на тестовом стенде), не замечая атаки и подделки реквизитов получателя, что говорит о потенциале такого рода угроз».

Специалисты Digital Security утверждают, что реализовали и более опасный вид описанной выше атаки для нескольких продуктов. Общий подход и используемые уязвимости те же (CSRF, XSS), но при этом пользователю не требуется выполнять какие-то действия в системе ДБО. Используя JavaScript, запускаемый в скрытом для пользователя фрейме, можно имитировать его действия и отправить подписанное платежное поручение. Таким образом, злоумышленник, заманив клиента ДБО на специальный сайт, имеет возможность тайно украсть его деньги. В то же время, атакующие могут элементарно взаимодействовать с ActiveX-компонентами токена или системы ДБО, выполняя скрытый перебор PIN-кодов с вредоносного сайта и подпись любых данных, в том числе и платежного поручения.

Результаты исследования защищенности отечественных систем ДБО DSecRG прокомментировали для CNews представители «ОТП Банка», «Райффайзенбанка», «ФлексБанка», банка «Ренессанс Кредит» и «Транскапиталбанка».

«Многое зависит от клиента»

Председатель правления «ФлексБанка» Марина Мишурис считает, что говорить об уровне 90-х гг. — слишком громкое заявление. «Проблемы безопасности, безусловно, есть, и это касается не только банковских услуг: утечки информации онлайн-сервисов по продаже билетов этим летом показали, что существующие меры защиты данных в Сети не могут обеспечить стопроцентной гарантии, механизмы защиты нужно дорабатывать, чем и занимаются целые отряды программистов. Если говорить именно о ДБО, то резонансных утечек в банковской сфере я не припомню».

По мнению Мишурис, говоря о клиентской части сервиса, важно, чтобы сам клиент соблюдал все правила работы с данными: не передавал никому свои реквизиты, не сохранял пароли в веб-формах, старался совершать покупки только на проверенных и надёжных сайтах. Также полезно, по её словам, подписаться на услугу SMS-информирования об операциях по счету карты, что позволит оперативно выявить несанкционированные операции.

«Если следовать логике Digital Security, то за последние 10-15 лет ничего нового в защите систем ДБО не появилось. А как же возникновение таких инструментов защиты, как USB-токены с неизвлекаемым ЭЦП, внедрение систем аутенификции/подтверждения платежей при помощи ОТП-токенов или одноразовых SMS-кодов, организация защиты от DDOS-атак как на стороне банков, так и на базе разработчиков систем ДБО, разработка специальных программных модулей, направленных на выявление и уничтожение вредоносных банковских программ?», — не соглашается с выводами специалистов DSecRG и начальник управления информационной безопасности «ОТП Банка» Сергей Чернокозинский.

По его мнению, если бы системы защиты ДБО не развивались, то сейчас бы мы наблюдали картину массового мошенничества в ДБО и, как следствие, отмирания ДБО как банковского продукта. Ситуация, которую мы видим сейчас, скорее говорит об обратном, полагает он: многие банки, которые не имели собственных систем ДБО, занимаются их активным внедрением, а число клиентов ДБО неуклонно растет».

Начальник управления ИТ «ФлексБанка» Александр Полукаров полагает, что при использовании банк-клиента с использованием ключевой информации утечка, в основном, происходит по причине вредоносных программ. Для защиты от утечки в данном случае желательно использовать токены для хранения ключей, антивирусное ПО, и желательно, чтобы работа велась в ПО для безопасного исполнения программ, рекомендует он.

«Разработчики могли бы быть порасторопнее»

Дмитрий Неверов, начальник отдела мониторинга безопасности банка «Ренессанс Кредит», поддерживает результаты исследования Digital Security. «Они отражают текущую ситуацию с безопасностью банковских приложений. Уязвимости есть в любом ПО, однако проблема заключается в том, что разработчики практически не уделяют внимания безопасности кода», — говорит он.

По мнению Неверова, для снижения рисков несанкционированного доступа к информации, составляющей банковскую тайну, а также к персональным данными клиентов банков необходимо, в первую очередь, повышать компетентность разработчиков в вопросах написания безопасного кода и в области ИБ в целом, а также проводить регулярные комплексные мероприятия, такие как тесты на проникновение, сканирование уязвимостей, аудиты безопасности кода, мониторинг попыток проникновения.

«Уровень безопасности готовых решений в области ДБО, доступных на российском рынке, действительно оставляет желать лучшего, — подтверждаетСветлана Белялова, начальник управления контроля за операционными рисками „Райффайзенбанк“. — Не следует забывать, что программное обеспечение готовых систем электронного банкинга, в первую очередь, призвано реализовывать функционал платежей в электронной форме. Не исключено, что разработчики и продавцы такого программного обеспечения не ставят себе целью обеспечить достаточный уровень безопасности, а также не имеют квалифицированного персонала для проработки и интеграции соответствующего функционала безопасности в составе типового решения».

«Однако далеко не все организации банковского сектора используют готовые решения в предоставлении сервисов ДБО клиентам и самостоятельно занимаются разработкой и постоянным совершенствованием продуктов электронного банкинга, — добавляет Белялова. — Затраты на усовершенствование уровня безопасности систем ДБО являются существенными».

Управляющий директор дирекции информационных и платежных технологий «Транскапиталбанка» Валерий Шеин отмечает, что современные отечественные системы ДБО просто не успевают создавать эффективные меры противодействия интернет-мошенникам. «Эксперты компании Digital Security справедливо считают, что уровень защищенности систем ДБО низкий, но мне кажется, нужно рассматривать и другие звенья этой цепочки», — считает Шеин.

По его мнению, наиболее слабым звеном выступает сам клиент — именно он заражает свой компьютер всеми возможными вирусами, не позаботившись об современной лицензионной антивирусной системе; именно клиент оставляет токен с ключами постоянно подключенным к USB-порту компьютера, в то время как и банк, и производитель систем ДБО рекомендуют подключать токен только на сеанс подписи платежа, или просто хранит ключи электронной подписи на жестком диске компьютера.

«Наиболее сильным звеном в этой системе является банк, который, заботясь о своей репутации, инвестирует значительные средства в системы информационной безопасности. Хотя и банку есть что усовершенствовать — например, системы fraud-мониторинга (контроль подозрительных платежей), которые могут быть интегрированы как с АБС, так и с системой ДБО», — добавил Валерий Шеин.

Источник: www.cnews.ru

Реальные консультации в виртуальном пространстве

Видеосеть соединит рабочие кабинеты аптек с приемными врачей швейцарского центра телемедицины MEDGATE.

С обеих сторон будут использованы настольные системы Cisco TelePresence EX90, включающие экран Full HD с диагональю 24 дюйма. Врач и пациент смогут видеть и слышать друг друга, как если бы они находились в одной комнате. Таким образом, пациенту будет предоставлена возможность практически лично посетить врача.

Благодаря сенсорной панели управления система проста в использовании. При необходимости видеосистема ЕХ90 может быть расширена за счет установки дополнительных компонентов. Например, возможна установка второго монитора или медицинского диагностического оборудования для измерения частоты сердечных сокращений, артериального давления и температуры тела. Кроме того, интерфейс управления поддерживает множество языков.

Максимальная безопасность, конфиденциальность и оперативность

Информация между пациентом и врачом передается по высокоскоростному каналу с максимальным уровнем защиты. «Cisco TelePresence осуществляет безопасную передачу данных, обеспечивая необходимый уровень конфиденциальности для пациента», — поясняет генеральный менеджер компании Cisco в Швейцарии Кристиан Мартин. Кроме того, в целях сохранения неприкосновенности частной жизни пациента прием проводится в отдельном кабинете, а консультирующие врачи и работники аптеки дают подписку о неразглашении конфиденциальной информации.

Проект был инициирован Ассоциацией аптек Швейцарии (pharmaSuisse) совместно с центром MEDGATE и компанией Helsana, специализирующейся на медицинском страховании и страховании от несчастных случаев. Как заявил президент pharmaSuisse Доминик Жордан (Dominique Jordan), сотрудничество между аптеками, врачами и страховыми компаниями играет ключевую роль в целях повышения оперативности и качества оказания основных медицинских услуг.

Здесь можно посмотреть демонстрационный видеролик.

О компании Cisco

Cisco – мировой лидер в области сетевых технологий, меняющих способы человеческого общения, связи и сотрудничества. Чистый объем продаж компании в 2010 финансовом году составил 43,2 млрд долларов. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com.