Page 1 of 1

攻击 ATM 的技术十分复杂

Posted: Mon Feb 17, 2025 10:40 am
by rakhirhif8963
马丁年科先生指出,。犯罪分子已经从物理黑客攻击和盗窃保险箱等现金转向使用高度发达的恶意软件,这些恶意软件会通过为 ATM 提供服务的服务公司员工的帮助传送至目标。据他观察,与网上支付有关的欺诈行为数量大幅增加。趋势保持不变:受到攻击的主要是法人实体,而不是个人,这与欺诈者瞄准的资金量有关。

由于针对性攻击的特殊性,因此没有通用的解决方案来防范这些攻击。因此,正如马蒂耶夫先生所指出的,全面的分析方法对信息保护的重要性日益增加,人们对 SIEM 等解决方案的兴趣也日益增加。他认为,由于数据泄露的数量不断增加,DLP 解决方案仍然很流行。云技术的传播增加了对保护虚拟化环境的解决方案的需求。

2014年信息安全市场监管情况
监管机构在信息安全领域的举动一直是 俄罗斯电报数据 信息安全市场参与者面临的尖锐问题——一些人十分谨慎地等待监管机构的创新,担心干扰既定流程;另一些人则将其视为难以理解的威胁黑暗中的指路明灯;而另一些人则将其视为通过正式合规解决信息安全问题的机会。

然而,专家指出,情况正在好转。克罗欣先生表示,2014年,监管机构给信息安全市场参与者带来了希望,即他们的活动旨在解决行业中的实际问题,而不是制定大量通常脱离实践存在的文件和举措。监管机构发布文件和修改法规的计划表明,监管机构的工作质量正在提高,我们可以期待真正有用的文件的出现,主要是市场上大量信息安全工具的指南格式。

“我们认为监管要求是俄罗斯信息安全领域极其重要的一个因素,因为它们使我们能够在许多技术和工业领域达到一定合理必要的安全水平,并抵御一定最低限度的威胁,”Eiges 先生指出。 — 由此我们可以说,监管机构本身的行动总体上提高了安全水平。这是一个非常非常积极的趋势。”

萨巴诺夫先生声称,目前有两部法律主导着信息安全监管领域:《电子签名法》(63-FZ)和《个人数据保护法》(152-FZ),他指出,这两部法律的附则正变得越来越复杂和现实(尽管事实上,专家们对法律本身的期望就是如此)。他认为,这在很大程度上是由于监管机构开始更频繁地与市场参与者进行磋商。