18 мая 2001
Проблемы защиты банковских компьютерных сетей
Специально для руководителей отделов автоматизации, информационных технологий и безопасности банков, сотрудников, ответственных за безопасность банковских корпоративных сетей, в Учебном Центре "ИНФОРМЗАЩИТА" http://www.infosec.ru/edu был проведен семинар, на котором рассматривались вопросы защиты банковских информационных технологий, безопасности платежей в системе «Клиент-Банк» и системах электронной коммерции.
Особый интерес у участников семинара вызвал доклад об уязвимостях компьютерных систем банковских структур, сопровождавшийся демонстрацией атак на системы Интернет-банкинга: прослушивание трафика, перенаправление трафика при помощи ARP-Spoofing и запуск кода на узле во время просмотра web-страницы и др.
На семинаре были рассмотрены возможности использования технологии виртуальных частных сетей (VPN) для организации защищенных соединений в банковских сетях, позволяющие объединять территориально разбросанные локальные сети банков, проанализированы примеры использования VPN в конкретных банковских сетях, вопросы межбанковских расчетов, организации доступа к ресурсам операционного дня, сбора данных в процессинговый центр, доступа клиентов банка к своим счетам в режиме online, защиты сетевой информации банка и др.
Вопросы, затронутые на семинаре, подробно изучаются в рамках нового пятидневного курса «Безопасность банковских информационных технологий», созданного Учебным Центром "ИНФОРМЗАЩИТА" для повышения квалификации руководителей отделов автоматизации, информационных технологий и информационной безопасности банков (программу курса см. http://www.infosec.ru/edu/kurs/bt_02.html). В рамках нового курса рассматриваются технологии обеспечения информационной безопасности, вопросы создания корпоративных концепций безопасности, разработки необходимых нормативно-методических и организационно-распорядительных документов по вопросам защиты информации в банковских структурах, технологии и средства защиты информации от несанкционированного доступа, создания комплексных систем защиты информации в автоматизированных банковских системах, обеспечения информационной безопасности в IP-сетях и др. Ближайшие занятия по данному курсу состоятся 4-8 июня.
Практические занятия по защите компьютерных сетей от атак проходят ежемесячно в Учебном Центре в ходе курса «Безопасность компьютерных сетей» (http://www.infosec.ru/edu/kurs/bt_03.html), ориентированного на администраторов безопасности, аналитиков, системных и сетевых администраторов государственных и коммерческих структур.
За дополнительной информацией по учебным курсам и для заказа материалов семинара обращаться:
Тел./факс: (7-095) 289-42-32, 289-89-98, 289-31-62, 219-31-88
E-mail: edu@infosec.ru http://www.infosec.ru/edu
Автор: Учебный Центр "ИНФОРМЗАЩИТА"
