Защищаем банк и вас

Представляем новую платформу Kaspersky Fraud Prevention — продукт для банков, помогающий защищать в том числе компьютеры клиентов, то есть нас с вами.

Kaspersky Fraud Prevention

Сразу предупредим — технически говоря, Kaspersky Fraud Prevention (система предотвращения мошенничества) предназначена не для вас, и купить ее в нашем онлайн-магазине вы не сможете. Это платформа, созданная для защиты банков и их клиентов при проведении финансовых транзакций в Сети. Таким образом, купить ее должен банк, а под защитой окажетесь вы.

Вот в чем суть проблемы: вредоносное ПО, ориентированное на кражу денег, все усложняется, становятся более изощренными и атаки с его применением. Их трудно предотвратить. Банки и платежные системы регулярно внедряют различные  меры, которые должны помочь в борьбе с жуликами, но преступники не менее регулярно изобретают контрмеры.

Традиционные меры защиты, такие как одноразовые пароли, токены, защитные коды CVC/CVV, больше недостаточны, поскольку современные троянцы способны обходить все это. Помогает им в этом кроме всего прочего социальная инженерия. Даже если защита банка весьма технологична, пользователя можно заставить ввести защитный код обманом или шантажом.

Уязвимых подсистем на пути от вашего компьютера к банковскому серверу тоже немало.

Клиенты обращаются к онлайновым банковским системам со все более широкого спектра устройств, и эта экспансия вряд ли остановится. Телефоны и смартфоны — те же компьютеры, на них можно устанавливать приложения. А значит, у киберпреступников есть и цель, и средства для того, чтобы работать на нетрадиционных платформах более активно, воруя деньги и здесь. И они это делают — число банковских троянцев на смартфонах за 2013 год выросло почти в 20 (!) раз. Чтобы закончить с перспективами этого рынка для киберкриминала, отметим, что, по недавнему опросу, проведенному B2B International, 98% респондентов регулярно пользуются банковскими и платежными сервисами в Сети, а 38% периодически делают это с мобильных устройств.

Если бы банкам надо было защищать только свои компьютеры, проблема, быть может, была бы менее масштабной. Проблема в том, что волноваться надо и за клиентов. Клиенты не всегда имеют IT-специалистов под рукой, часто забывают обновить браузер и другие уязвимые компоненты системы, пользуются неэффективной защитой или вовсе ее игнорируют.  Естественно, они становятся «слабым звеном», которое используется хакерами, чтобы проводить платежи в свою пользу. Проще и безопаснее оказывается украсть у тысячи физических лиц, чем проникать через защитные барьеры банка.

Kaspersky Fraud Prevention должна упростить эту сложную задачу, обеспечив комплексную защиту финансовых организаций, под которую попадают и устройства конечных пользователей, клиентов банков. Иногда может оказаться, что благодаря банку на компьютере пользователя безопасность обеспечивает мощная антивирусная защита от «Лаборатории Касперского». Для тех, у кого на компьютере и так установлен антивирус, Kaspersky Fraud Prevention обеспечит дополнительную защиту, работая совместно с этим антивирусом и не нагружая компьютер дублированием работы. Защита состоит как из общих мер безопасности наподобие проверки сертификатов банковских сайтов, так и из специфических. Например, безопасная клавиатура защищает от кейлоггеров, а другой модуль предотвращает перехват данных прямо из браузера.

Структура Kaspersky Fraud Prevention

Kaspersky Fraud Prevention сочетает все знания «Лаборатории Касперского» о текущих угрозах с инновационными технологиями безопасности, создавая многослойную систему защиты для банковских транзакций онлайн. Защита клиентского устройства не является обязательной, хотя при ее наличии уровень безопасности заметно растет. Под защиту можно брать компьютеры PC и Mac, а также планшеты и смартфоны на iOS и Android.

В дополнение к технологиям как таковым услуги по обучению банковских сотрудников и мониторингу сетей  на предмет угроз позволяют передавать знания от экспертов «Лаборатории Касперского» по предотвращению мошенничества к банковской команде по борьбе с угрозами.

Конечно, у каждого банка есть свои нужды, поэтому Kaspersky Fraud Prevention содержит инструментарий разработчика, позволяющий банку усилить свое мобильное приложение, добавив к нему несколько новых уровней защиты и правильно адаптировав стратегию защиты к общей системе ведения бизнеса.

В конечном счете Kaspersky Fraud Prevention создана, чтобы предотвратить дорогостоящие инциденты безопасности, сохранив в целости деньги банков и клиентов. Не всегда банки будут компенсировать потери клиентов от киберкриминала, но даже если пользователь не пострадал, кто-то другой (банк, страховая компания) все равно потеряет деньги. Kaspersky Fraud Prevention облегчает это бремя, защищая банки и их клиентов одновременно.

Дайджест инцидентов в области информационной безопасности, 20.01 — 20.02

Игра на ожиданиях Эксперты «Лаборатории Касперского» обнаружили фишинговую рассылку, рекламирующую якобы вышедший под платформу PC мессенджер WhatsApp. WhatsApp — крайне популярный мессенджер для мобильных платформ; его версии существуют, кажется, для

Советы