5 декабря 2019 г.

Лебедь, Рак и Щука биометрии и Соболь - в придачу


Помните загадку про крестьянина, волка, козу и капусту?
Суть: Однажды крестьянину понадобилось перевезти через реку волка, козу и капусту. У крестьянина есть лодка, в которой может поместиться, кроме самого крестьянина, только один объект — или волк, или коза, или капуста. Если крестьянин оставит без присмотра волка с козой, то волк съест козу; если крестьянин оставит без присмотра козу с капустой, коза съест капусту.

30 ноября 2019 г.

“Баночка счастья” или итоговые реплики (не совсем итоги 2019, скорее – реплики по случаю завершения)


На тот Новый год мне посоветовали завести “Баночку счастья”.
  



Пришло время вскрыть баночку и налить что-нибудь покрепче.

Год как год. Не сказать, что жить стало лучше, просто констатируем: жить стало чуднее.

4 ноября 2019 г.

За что Банк России может наказать банки при проверке ИБ



"И рассказать бы Гоголю
Про нашу жизнь убогую, —
Ей-богу, этот Гоголь бы нам не поверил бы"
В.Высоцкий


“Городничий. Я пригласил вас, господа, с тем чтобы сообщить вам пренеприятное известие: к нам едет ревизор.
Аммос Федорович. Как ревизор?
Артемий Филиппович. Как ревизор?
Городничий. Ревизор из Петербурга, инкогнито. И еще с секретным предписаньем.
Аммос Федорович. Вот те на!
Артемий Филиппович. Вот не было заботы, так подай!
Лука Лукич. Господи Боже! еще и с секретным предписаньем!
Городничий. Я как будто предчувствовал: сегодня мне всю ночь снилось…”

…что в понедельник начинается проверка ЦБ по ИБ.

20 октября 2019 г.

Про социальную инженерию


У меня зазвонил телефон.
- Кто говорит?
- Вован. Интерпол.
-Что вам надо?
- Хотим спасти ваши вклады.
- От чего и от кого?
- От всего, но сначала от взлома.
-Гудбай, Вова!

Хочется поделиться вот этим материалом – назовём его - исследованием. Чем больше будет таких статей, тем меньше будет случаев кражи денег у населения.
О чём речь? Не секрет, что нас в последнее время настойчиво атакуют телефонные мошенники. Если вас сейчас никто не атакует, значит, атакуют других и пока до вас не дошла “очередь”. У атакующих налажены эффективно действующие дистанционные каналы одурачивания клиентов банков и всегда под рукой ваш телефон и, возможно, кое-какие ваши персональные данные.
Наша задача лучше разобраться в том, что происходит и как-то справиться с этим злом и что-то ему противопоставить. Ситуация более серьёзна, чем кажется и все мы должны быть заинтересованы в пресечении подобной противоправной деятельности.
На примере материала, на который дана ссылка выше можно сделать следующие выводы.

29 сентября 2019 г.

ЕБС: от регламентов к исполнению (слухи, домыслы, версии)


Когда б был выбор из решений,
Да знать несказанное вслух,
То мы бы: "Эх, бы!" Мы бы: "Ох, бы!"
Да что стесняться! Мы бы Ух!

Почему у нас всё превращается в бег наперегонки?
Почему внедрение платформы удаленной идентификации (Единая биометрическая система - ЕБС) насильно навязывается регулятором в условиях технологической неготовности банков, технической неподготовленности поставщиков решений для ЕБС и в сроки (до 31.12.2019[1]), в которые невозможно уложиться с учётом подготовки конкурсных процедур для закупки соответствующих отечественных, сертифицированных решений, а также при формировании технических заданий в рамках проектов по реализации технологии сбора биометрии?

6 сентября 2019 г.

Роль СТО БР ИББС


“Никто не ценит положительного вклада новых НПА.
Все замечают только косяки.”
Алексей Лукацкий (вчера в 16:21)

В августе 2019 года произошло почти никем незамеченное событие в банковской информационной безопасности, которое подвело своеобразную черту под целой эпохой – эпохой появления и развития Комплекса стандартов СТО БР ИББС от Банка России. Финансовые организации РФ через свои личные кабинеты на площадке Банка России получили письма от регулятора с темой сообщения “О проведении оценки соответствия требованиям СТО БР ИББС-1.0-2014”.