Сегодня большинство людей, не отторгающих новые технологии, ощутили все преимущества систем дистанционного банковского обслуживания (ДБО). Отстаивать в очереди в сберкассы или идти в банк для осуществления денежного перевода никто не станет, даже пенсионеры. Сейчас дети и внуки могут избавить их от необходимости посещать банковские офисы.

Польза ДБО для юридических лиц еще более очевидна. Растратчики исчезли как класс. Рабочее время бухгалтерии оптимизируется за счет отсутствия бумажного документооборота. Нет необходимости в хранении десятков, а иногда и сотен килограмм бумажных документов.

Основным двигателем дистанционного банковского обслуживания выступают сами банки. Они получают экономическую выгоду за счет сокращения стоимости обслуживания клиента. Естественно, кредитная организация несет большие затраты на внедрение системы, но срок ее окупаемости заметно сокращается с ростом количества клиентов, для привлечения которых банк создает различные каналы дистанционного банковского обслуживания, такие как «толстый» или «тонкий» клиент, мобильный клиент и другие.

При этом операционные системы и ПО общего пользования разрабатываются с приоритетом «удобство прежде всего», то есть компромисс между удобством и безопасностью смещается от безопасности в сторону удобства. И это порождает большое количество потенциальных уязвимостей. Например, до вступления в силу девятой статьи Федерального закона № 161-ФЗ «О национальной платежной системе» банк был обязан только обрабатывать платежные поручения, которые он получал от клиента. Традиционно в договоре о ДБО прописаны правила, которые не выполняются большинством неподготовленных пользователей. Нарушение правил может быть основанием для отказа клиенту в возмещении ущерба.

Так как атака на информационные системы банка является сложной задачей, проще всего воспользоваться отсутствием бдительности бухгалтера и/или системного администратора на клиентском месте. Наибольшей популярностью пользуются специализированные троянские программы, которые пользователь может «подхватить» из Интернета либо с помощью средств социальной инженерии. Разновидностей подобных программ существует великое множество. Например, программы-«зловреды» позволяют перехватывать комбинацию «логин/пароль» с клавиатуры, передавать и искажать изображения с монитора, получать доступ к закрытому ключу электронной подписи.

Свежим веянием стало создание концептуального вредоносного программного обеспечения, способного заражать BIOS, CMOS и компрометировать систему на уровне «железа», не оставляя каких-либо следов на жестком диске компьютера.

Универсальным решением в данном случае является применение для ДБО специализированной системы, запрограммированной на использование только необходимых функций, на строгую аутентификацию пользователя, не позволяющей внедрить зловредное ПО, обеспечивающей изоляцию от опасных подключений из Интернета, то есть создающей среду, полностью защищенную от любого неразрешенного вмешательства.

С этой функцией может справиться продукт СПДС «ПОСТ» компании «С-Терра СиЭсПи», в основе которого лежит концепция построения среды доверенного сеанса. Устройство представляет собой носитель, выполненный в формфакторе USB.

Автоматизированное рабочее место (АРМ) загружается с СПДС «ПОСТ» только в случае успешного ввода PIN-кода, эталон которого хранится на защищенной и сертифицированной смарт-карте ведущих российских производителей. По результатам проверки PIN-кода определяются права пользователя, предоставляется доступ к предусмотренным правами разделам USB-носителя, выполняется проверка целостности операционной системы и загрузка ее с СПДС «ПОСТ».

По окончании загрузки и выбора профиля сетевых настроек устанавливается изолирующее защищенное соединение с сервером банка. При этом, как правило, все остальные соединения запрещаются (в соответствии с политикой администратора).

Целевое программное обеспечение (например, клиент-банк) запускается уже в изолированной среде. При этом ключи для электронной подписи могут храниться как на смарт-карте, встроенной в СПДС «ПОСТ», так и на внешнем токене. Наличие терминальной и браузерной версии продукта СПДС «ПОСТ» позволяет применять различные варианты исполнений систем «Клиент-банк».

В итоге в созданной изолированной среде функционирования АРМ невозможно запустить стороннее ПО, подключить запрещенные политикой администратора внешние носители, нельзя подключиться к ней по сети.

Для повышения степени защиты в конструкции USB-носителя предусмотрены меры предохранения от физического воздействия на элементы устройства.

В ряде случаев удобнее использовать комплексное решение для построения доверенного сеанса, включающее не только СЗН, но и бездисковую рабочую станцию, настроенную на совместную работу. Такой комплект доверенного сеанса (КДС), в состав которого входит СПДС «ПОСТ», «тонкий» клиент доверенных российских производителей и электронный замок в BIOS для обеспечения взаимной аутентификации между терминалом и СПДС «ПОСТ», предлагает компания «С-Терра СиЭсПи». КДС идеально подходит для организации бизнес-процесса в случаях, когда осуществляется посменная работа на одних и тех же рабочих местах. Важно отметить, что в случае использования КДС загрузка рабочей станции возможна только при наличии СЗН у сотрудника. При этом достигается персонализация рабочего места каждого специалиста, снижаются риски утечки данных, предотвращается несанкционированный доступ к конфиденциальной информации, повышается экономическая эффективность использования рабочего места.

Таким образом, устройство СПДС «ПОСТ» компании «С-Терра СиЭсПи» обеспечивает двухфакторную аутентификацию, изолированную замкнутую среду функционирования, защищенный канал между клиентом и сервером банка - иными словами, полностью защищает АРМ пользователя. Продукт сертифицирован ФСБ России как СКЗИ по классу КС2, позволяет выполнить требования к СКЗИ, утвержденные в СТО БР ИББС и может позволить банкам ранжировать спектр предоставляемых средств безопасности для клиента в зависимости от ожидаемых рисков.