Противодействие мошенничеству в цифровых каналах обслуживания клиентов
- 1. © 2014 IBM Corporation IBM Security 1© 2014 IBM Corporation Киберпреступность и мошенничество – Реальность и будущее… Антон Менчиц IBM Security
- 2. © 2014 IBM Corporation IBM Security 2 Содержание Итоги 2014 Что ожидает нас в 2015 Как снизить риски и сократить затраты?
- 3. 3 © 2014 IBM Corporation 2014
- 4. © 2014 IBM Corporation IBM Security 4 Рост взлома и захвата устройств Похищение данных Захват устройств
- 5. © 2014 IBM Corporation IBM Security 5 GameOver Zeus – Alive, Dead & Resurrected Cutwail spam botnet distribution (Blackhole, Pony) – Ransomware – DDoS P2P infrastructure This became a HUGE BOTNET Operation Tovar And…
- 6. © 2014 IBM Corporation IBM Security 6 Мобильные угрозы – новые векторы Классические угрозы мигрировали в мобильные технологии: – Phishing – Вымогательство – Overlay
- 7. 7 © 2014 IBM Corporation 2015
- 8. © 2014 IBM Corporation IBM Security 8 2014…2015… Вредоносное ПО адаптируется к рынку средств защиты Киберпреступники находят новые способы преодолеть культурные различия Границ больше нет – география и технологии
- 9. © 2014 IBM Corporation IBM Security 9 Волны… Множество изменений вредоносного ПО для разных отраслей Волны: – Новые атаки с других векторов – Новые технологии – География – Культура
- 10. © 2014 IBM Corporation IBM Security 10 Геополитические и экономические изменения Изменения повлияют на: – Цели – Методология – Угрозы
- 11. 11 © 2014 IBM Corporation Как снизить риски и сократить затраты?
- 12. © 2014 IBM Corporation IBM Security 12 Мошенники выбирают простые пути Customer Accounts Физические/ юридические лица Просто Просто Мошенник Сложно
- 13. © 2014 IBM Corporation IBM Security 13 Фишинг и мошенничество Атака Риск мобильного мошенничества WWW Кросс канальные схемы Захват счетов, перехват новых учетных данных Аутент. данные, /транз.инф. Онлайн Банк МошенникКлиент Векторы атаки Направленность на онлайн приложение или кросс-канальные атаки
- 14. © 2014 IBM Corporation IBM Security 14 Фишинг и мошенничество Атака Риск мобильного мошенничества WWW Кросс канальные схемы Захват счетов, перехват новых учетных данных Решение Trusteer для защиты от онлайн-фрода Интегрированные решения работающие в режиме реального времени для онлайн и мобильного каналов Trusteer Rapport Trusteer Pinpoint Malware Detection Trusteer Pinpoint Criminal Detection Trusteer Mobile SDK/Browser Trusteer Mobile Risk Engine Аутент. данные, /транз.инф. Онлайн Банк МошенникЗаказчик
- 15. © 2014 IBM Corporation IBM Security 15 Архитектура предотвращения кибер-преступлений Комплексная платформа для обнаружения и предотвращения мошенничества Без установки клиентского приложения •Trusteer Pinpoint Criminal Detection Обнаружение на основе доказательств попыток хищения учетных записей •Trusteer Pinpoint Malware Detection Обнаружение вредоносного кода в режиме реального времени •Trusteer Mobile Risk Engine Обнаружение рисков мошенничества со взломанных мобильных устройств и мобильных устройств мошенников Установка клиентского решения •Trusteer Rapport Предотвращение установки и удаление вредоносного кода. Обнаружение фишинговых атак. •Trusteer Mobile SDK SDK для мобильных банковских приложений. Обнаружение скомпрометированных устройств. •Trusteer Mobile Browser Защищенный мобильный браузер
- 16. © 2014 IBM Corporation IBM Security 16 Trusteer Representative Customers Миссия Trusteer – это обеспечить компании, их сотрудников и клиентов наиболее эффективным решением по защите от киберпреступности, которое легко внедрять, управлять и использовать. Customers Более 400 банков Более 1 000 000 000 контролируемых устрйств Глубокая экспертиза в финансовом секторе: 7/10 top US banks, 9/10 top UK banks, 4/5 top Canadian banks, 2/4 top Japanese banks
- 17. © 2014 IBM Corporation IBM Security 17 IBM Trusteer - результаты Top 5 U.S. Bank Top 5 U.K. Bank Reduction in Cross Channel Fraud in 6 months Reduction in Risk Engine False Positives 50% 30%
- 18. © 2014 IBM Corporation IBM Security 18 Помните – Безопасность в ВАШИХ руках
- 19. © 2014 IBM Corporation IBM Security 19 www.ibm.com/security © Copyright IBM Corporation 2014. All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. IBM shall not be responsible for any damages arising out of the use of, or otherwise related to, these materials. Nothing contained in these materials is intended to, nor shall have the effect of, creating any warranties or representations from IBM or its suppliers or licensors, or altering the terms and conditions of the applicable license agreement governing the use of IBM software. References in these materials to IBM products, programs, or services do not imply that they will be available in all countries in which IBM operates. Product release dates and/or capabilities referenced in these materials may change at any time at IBM’s sole discretion based on market opportunities or other factors, and are not intended to be a commitment to future product or feature availability in any way. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed or misappropriated or can result in damage to or misuse of your systems, including to attack others. No IT system or product should be considered completely secure and no single product or security measure can be completely effective in preventing improper access. IBM systems and products are designed to be part of a comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM DOES NOT WARRANT THAT SYSTEMS AND PRODUCTS ARE IMMUNE FROM THE MALICIOUS OR ILLEGAL CONDUCT OF ANY PARTY.