Артем Сычев (Россельхозбанк): среди актуальных для банков на InfoSecurity Russia-11 тем лидирует Защита Систем ДБО

О злободневности темы защиты систем ДБО, необходимости выявления лазеек для хищений и разработки всех возможных способов противодействия им говорят давно и много. Необходимость вынесения этих тем на обсуждение профессионального сообщества подтверждают результаты экспертных опросов, проводимых для формирования деловой программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11. В рамках выставки запланирован ряд мероприятий, посвященных этим проблемам: мастер-класс "Создание доверенной среды на персональном компьютере" (ведут Василий Окулесский и Сергей Потанин, Банк Москвы, секция "Системы e-commerce: новые технологии и новые риски" (ведет Дмитрий Костров, МТС).

www.infosecurityrussia.ru

Актуальность темы и готовность участвовать в обсуждении проблемы защиты ДБО подтверждает и заместитель директора Департамента безопасности - начальник управления информационной безопасности ОАО "Россельхозбанк":

"На мой взгляд, наиболее актуальным на сегодня для ИБ-специалистов банковской сферы является вопрос защищенности пользователей системы ДБО. Методы злоумышленников эволюционируют в разы быстрее, чем банки успевают провести разъяснительную работу среди своих клиентов. Несмотря на разнообразие, существующие на рынке средства безопасности не в полной мере удовлетворяют требованиям бизнеса и запросам клиентов в удобстве и безопасности использования ДБО. Соответственно, обсуждение способов хищения денежных средств с использованием систем ДБО и противодействия им – необходимы в рамках выставки. Очень интересны и полезны здесь именно практика противодействия и взаимодействие с регуляторами (правоохранительными органами), так как хищения достигли уже промышленных масштабов".

Среди других интересных для обсуждения представителями КФО вопросов Артем Сычев назвал расследования инцидентов ИБ, обеспечение безопасности облачных вычислений, DLP-решения, непрерывность бизнеса ("Все эти темы интересны с точки зрения нового опыта"), а среди интересных услуг. ПО и решений на стендах - многофакторные средства аутентификации и подтверждения платежной информации для мобильного ДБО, средства обеспечения безопасности мобильных устройств (смартфоны, нетбуки, планшеты). ?"Но конкретно Россельхозбанк, с учетом его специфики, интересует практически весь спектр услуг и оборудования в области ИБ, за исключением вопросов защиты АСУ ТП", - уточнил Артем Михайлович и добавил: "Лично я хотел бы услышать на выставке информацию от регулирующих органов о реализации новых законодательных актов (Закон об электронной подписи и Закон о лицензировании отдельных видов деятельности). С удовольствием приму участие в секциях, посвященных технологиям обеспечения информационной безопасности в контексте закона о Национальной платежной системе и безопасности ДБО, а также менеджменту ИБ".

Полный текст интервью см. здесь.

Заместитель директора Департамента безопасности - начальник управления информационной безопасности ОАО "Россельхозбанк" Артем Михайлович Сычев работает в области информационной безопасности банковской системы более 15 лет. Лауреат профессиональной премии в области информационной безопасности "Серебряный кинжал". Член Правления МРОО "АРСИБ", Председатель Правления регионального отделения по Москве. Участник многих профессиональных мероприятий по ИБ и ИТ. На InfoSecurity Russia. StorageExpo. Documation-2010 принимал участие в совещании банковского сообщества с докладом о возможности использования опыта стандартизации информационной безопасности с точки зрения защиты персональных данных в кредитных организациях для других сфер бизнес-деятельности. (О совещании можно посмотреть здесь и здесь)

Отзыв Артема Сычева – здесь

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей по ссылке.

Итоги 2010-го см. здесь

Видеоинтервью здесь

Фотоотчет по ссылке.

На фото: Артем Сычев

Создание доверенной среды на персональном компьютере – мастер-класс Василия Окулесского (Банк Москвы) на InfoSecurity Russia. StorageExpo. Documation-11

"Говорить об опасности транзакционных систем в Интернете стало модным, говорить о безопасности в системах ДБО – неинтересным, потому что до сих пор есть существенные проблемы принципиального характера, которые в теории имеют решение, а на практике – увы, пока нет. Однако, - утверждает кандидат технических наук, начальник ОЗИ СБ "Банка Москвы" Василий Окулесский, реальная безопасность систем Интернет-банкинга все-таки возможна, и я готов продемонстрировать это практическое решение на мастер-классе в рамках выставки InfoSecurity Russia. StorageExpo. Documation-11".

Мастер-класс будет интересен ИБ- и ИТ-специалистам кредитно-финансовых структур и предприятиям дистанционной торговли, производителям систем ДБО и средств защиты, а также всем, кто занимается разработкой технологий и продвижением проекта "электронное правительство", вкл. технологии УЭК, ЭДО и ЭЦП.

www.infosecurityrussia.ru

На мастер-классе "Создание доверенной среды на персональном компьютере" будет представлено уникальное устройство, позволяющее фактически решить задачу обеспечения безопасности систем Интернет-банкинга, а также задачу идентификации личности при создании любого персонального юридически значимого документа, в том числе в рамках проекта Электронного Правительства. Ведут мастер-класс авторы-разработчики устройства - Василий Окулесский и Сергей Потанин.

Зная проблемы с обеспечением безопасности банковских приложений изнутри, группа ИБ-специалистов "Банка Москвы" решила не ждать "милостей от природы", т.е. не ждать, когда разработчики и производители найдут и создадут столь необходимое решение, а на свой страх и риск приступили к собственной разработке устройства, позволяющего создавать защищенную среду в виде доверенной среды. Еще в прошлом году Василий Окулесский хотел проанонсировать устройство на выставке InfoSecurity Russia-2010, но все-таки отложил "сырую" презентацию до следующего года. И вот момент настал.

"Сейчас, когда доказана теоретическая полезность устройства, есть результаты его тестирования, подготовлена пилотная партия и подана заявка на изобретение, мы заинтересованы в самом широком информировании о нем профессионального сообщества и привлечении к его массовому производству и внедрению производителей и всех структур, развивающих проекты в рамках электронного правительства, в том числе связанных с УЭК.

Мы можем продемонстрировать, что наше устройство - реальный инструмент для обеспечения безопасности ДБО и применимо в любых системах защищенного электронного документооборота, где есть необходимость использования доверенной среды. А выставка InfoSecurity Russia – очень достойная профессиональная площадка для такой демонстрации,"- комментирует Василий Окулесский.

На мастер-классе будут рассмотрены все риски и угрозы, "спровоцировавшие" разработку данного устройства; продемонстрированы его практическое применение и все возможности, показаны варианты решений, ориентированные на разные задачи и различную "аудиторию".

К участию в мастер-классе приглашаются сотрудники ИТ- и ИБ-департаментов банков, страховых компаний и предприятий дистанционной торговли, производители систем ДБО и средств защиты, разработчики технологий применения УЭК и ЭДО, специалисты муниципальных и государственных структур, отвечающие за внедрение проекта "электронное правительство".

Полный текст интервью см. здесь.

Подробнее о разработке см. в статье Василия Окулесского и Сергея Потанина "Практический пример противодействия мошенничеству в системе ДБО" в журнале "Information Security/Информационная безопасность" №2 (Интерактивная версия – здесь).

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта по ссылке.

Итоги 2010-го см. здесь.

Видеоинтервью здесь

Фотоотчет здесь.