О новейших технологиях, которые защитят финансовый бизнес от це­ленаправленных атак хакеров, рас­сказал в интервью NBJ исполнитель­ный директор компании InfoWatch Всеволод ИВАНОВ.

NBJ: Тема нашей беседы - таргетированные кибератаки на банки. Значит ли это, что в противовес таким действиям есть случайные кибератаки?

В. ИВАНОВ: Да, такие случайные атаки существуют, их оружием является массо­во распространяемое злоумышленниками вредоносное ПО. Таргетированные атаки подразумевают конкретную цель, а вредо­носная программа разработана под жерт­ву определенного типа. В свою очередь, целенаправленные нападения делятся на два класса. Первый связан с отказом в работе различных информационных систем организации, как правило, это DDoS-атаки (Distributed Denial of Service). Второй - атаки, для которых характерны скрытность, высокая сложность и степень организации. Злоумышленники создают уникальные, еще не известные антивирус­ной индустрии вредоносные программы. Их цель - нанести банку серьезный финансовый и репутационный ущерб. Соответственно идет и подготовка: зло­умышленники в течение порой несколь­ких месяцев изучают информационные системы, спецзащиту, устройство инфра­структуры кредитной организации. Затем создают программу, которая обходит все средства защиты.

NBJ: На какие участки банковских систем чаще всего направлены кибератаки?

В. ИВАНОВ: Злоумышленники атакуют компьютеры операционистов, кредитных инспекторов, сотрудников, подтвержда­ющих платежи ДБО, процессинговые центры банков с помощью вредоносных программ, которые могут, например, перенаправлять крупные транзакции на счета преступников. В нашей практике был случай, когда платеж на сто миллио­нов рублей ушел на счет, открытый на Кипре, а после этого программа само­уничтожилась. Такой «троянец» может находиться в процессинговом центре и направлять на счет злоумышленника не всю сумму, а лишь процент, причем настолько небольшой, что никто снача­ла не придаст этому значения.

Объектом таргетированных атак ста­новятся и компьютеры юридических лиц. Когда такие клиенты через системы ДБО осуществляют свои платежи, «троянец» подменяет конечный объект транзакции, и деньги уходят к преступникам.

Мишенью хакеров являются и кли­ентские базы данных, благодаря кото­рым можно получить конфиденциаль­ную информацию о практиках ведения бизнеса, логистических схемах, реаль­ных офшорах той или иной компании. В результате утечки компания стано­вится жертвой всевозможных манипу­ляций, вплоть до рейдерского захвата конкурентами.

По мнению экспертов, если та или иная компания стала их целью, то успешное внедрение программы, спо­собной обойти системы безопасности, - вопрос времени.

NBJ: Что банк может противопоставить кибератакам?

В. ИВАНОВ: Профилактика таких угроз -использование актуальных версий анти­вируса, средств информационной защиты, контроль устройств и целостности систе­мы, инструменты для обновления ПО.

Решение, предлагаемое InfoWatch, позволяет выявлять такие нападения с помощью совершенно новой техноло­гии - динамического обнаружения целе­направленных атак. Первый продукт -InfoWatch Targeted Attack Detector (де­тектор таргетированных атак). Сервис предоставляется на проектной основе, он оптимален для разового выявления атаки, когда есть подозрение, что банк уже атакован. С его помощью в течение месяца проводится постоянный мони­торинг и оценка изменений состояния ИТ-инфраструктуры заказчика. Действия злоумышленников неизбежно приво­дят к аномальным изменениям в ра­боте хотя бы одной из банковских си­стем. Аналитическая система InfoWatch определяет причины появления этих аномалий, распознает вредоносную про­грамму и выявляет целенаправленные атаки. Если антивирус можно сравнить с сигнализацией, а файрвол - с замком, то наш продут - это охранник, который обходит здание банка и проверяет, все ли в порядке. По результатам работы детектора заказчик получает отчет с подробным описанием состояния ин­формационных ресурсов, перечислени­ем найденных признаков целенаправ­ленных атак, а также списком рекомен­даций аналитиков компании InfoWatch.

Второй продукт - InfoWatch Targeted Attack Monitor, на него предоставляется годовая лицензия. Системный админи­стратор банка имеет возможность еже­дневно просматривать состояние систе­мы, самостоятельно выявлять и предот­вращать таргетированные атаки. Я много лет проработал в банковском бизнесе. Скажу прямо, работа данного продукта произвела на меня сильное впечатление, это то, что необходимо кредитным орга­низациям сегодня.