Aktiv.Сonsulting

09/08/2022

🔏Журналисты издания Банковское обозрение опросили экспертов финансовой отрасли, какие меры они считают действенными в деле борьбы с социальной инженерией.

🔏Директор по развитию бизнес-направления Aktiv.Сonsulting Анастасия Харыбина считает, что положительный эффект может оказать одобрение Банком России законодательной инициативы Комитета по финансовому рынку Государственной думы об изменениях в 161-ФЗ «О национальной платежной системе». В документе, в частности, предлагается возвращать денежные средства клиенту — физическому лицу в полном объеме, если банк, осуществляющий перевод, получил от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиентов.

🔏Также Анастасия предлагает ряд комплексных мер, проработка которых на государственном уровне могла бы позитивно сказаться на решении проблемы социнженерии. Среди них образовательные программы для подростков и информирование людей пожилого возраста об осознанном отношении к персональным данным.

🔏Ссылка на публикацию 🔗🔗 https://bosfera.ru/bo/kapkan-dlya-socialnogo-inzhenera

#ИБ #информационнаябезопасность #социнженерия #защитаданных

08/07/2022

✒ Издание ComNews поднимает тему новых требований к специалистам по информационной безопасности, разрабатываемых в соответствии с Указом Президента №250.

✒ Среди комментариев экспертов сферы ИБ - мнение ведущего консультанта по ИБ направления AKTIV.CONSULTING Анастасии Николаевой.

✒ По мнению Анастасии регламентация требований к ИБ специалистам необходима, однако претворять в жизнь эти требования необходимо постепенно, учитывая текущий дефицит на рынке профессионалов в этой сфере и необходимое, довольно длительное время, требующееся на подготовку новых кадров.

🔗 Читайте статью на сайте ComNews https://www.comnews.ru/content/221009/2022-07-01/2022-w26/gde-nayti-million-ib-specialistov

18/03/2022

Руководитель по работе с клиентами AKTIV.CONSULTING Олег Симаков рассказал BIS - Информационная безопасность бизнеса о проблемах и возможностях, с которыми сталкиваются сегодня специалисты по ИБ в финансовых организациях.
Среди них - усилившаяся активность хакактивистов, рост мошенничества, связанного с платежными операциями и социальной инженерией. Наряду с этим, банки сейчас могут серьезно пополнить свой человеческий капитал - значительное число профессионалов в области ИТ и ИБ из команд уходящих с рынка вендоров находятся сейчас в поиске работы.
https://ib-bank.ru/bisjournal/news/16990

05/03/2022

03/03/2022

Анастасия Харыбина, директор по развитию бизнеса AKTIV.CONSULTING и председатель Ассоциации АБИСС рассказала в авторской колонке журнала Банковское обозрение, что происходит сейчас с проектом профессионального стандарта специалиста по ИБ.

Читать колонку ⏩ https://bosfera.ru/bo/nuzhnye-lyudi

22/02/2022

Компания «Актив» и AKTIV.CONSULTING сердечно поздравляют всех мужчин с Днем защитника Отечества!
С праздником всех, кто служил и служит, в том числе на благо информационной безопасности нашей страны! Сил, здоровья, мудрых и взвешенных решений и четких действий по их воплощению!

08/02/2022

🧰 Бизнес-направление AKTIV.CONSULTING в Компания «Актив» ищет в свою команду Консультанта по информационной безопасности!

Ссылка на вакансию ▶️ https://hh.ru/vacancy/51499181

#ИБ #вакансияИБ #вакансия #информационнаябезопасность #актив #консалтингИБ

Зарплата: не указана. Москва. Требуемый опыт: 3–6 лет. Полная занятость. Дата публикации: 03.02.2022.

08/02/2022

Наш экcперт Alexander Shmelev дает рекомендации по оптимизации затрат на антифрод в банке:

➡️ Часто небольшие доработки информационных систем банка помогают избежать потерь в случае мошенничества. Но, к сожалению, не всегда удается донести ценность этих доработок до менеджмента. А ведь затраты на них не соизмеримы с возможными убытками!

➡️ Рассмотрим пример. В результате инфраструктурной атаки или социнженерии мошенники получили доступ к личным кабинетам около 100 клиентов. При этом они использовали 10 мобильных устройств для вывода средств со счетов этих клиентов. Изначально в банке планировали реализовать привязку каждого клиента к устройству, с которого осуществляется вход в личные кабинеты, т.е. контролировать уникальность каждого из них. Данная доработка оценивалась в сумму 300-500 тыс. рублей. Но описанные доработки так и не внедрили.
Действия мошенников принесли банку урон в 7 млн. рублей. Ключевая проблема заключалась в отсутствии взаимопонимания между ИБ, ИТ и бизнесом. Первые не смогли аргументировать, другие не захотели услышать, что не редкость.

➡️Поэтому хочется посоветовать коллегам по ИБ-цеху проявлять больше инициативы и укреплять аргументы с помощью понятных бизнесу метрик.

При борьбе с мошенничеством, в частности, с социнженерией, собирайте и используйте более полные данные и расширяйте число каналов сбора этих данных., чтобы избежать финансовых и репутационных потерь и регуляторных рисков.

04/02/2022

📣 Последние дни банковское сообщество активно обсуждает планы регулятора по внедрению профессионального стандарта для сотрудников, отвечающих в банках за ИБ. Как пишет Коммерсант, многие эксперты высказывают опасение, что около трети (а в некоторых случаях - и половина) таких специалистов не имеют сегодня высшего профильного образования, руководствуются опытом, а значит не будут соответствовать требованиям стандарта. Пока же регулятор попросил банки рассказать о потребностях в профессиональных ИБ кадрах на перспективу.

🔗 https://www.kommersant.ru/doc/5183598

❓ Как думаете - важен опыт или профессиональные навыки, полученные в ВУЗе?

31/01/2022

📣 Уже на следующей неделе, 8 февраля, стартует XXII международный форум iFin ForumIFIN, посвященный тематике электронных финансовых услуг и технологий.

Aktiv.Сonsulting по традиции примет участие и окажет партнерскую поддержку форуму. В деловой программе iFin 2022 примет участие руководитель по ИБ AKTIV.CONSULTING Alexander Shmelev

🗣️ Будем говорить со слушателями на актуальную в эпоху тотального роста кибермошенничества тему антифрода в финансовых организациях:

🔸 как правильно распределить ресурсы и получить максимальный эффект от вложений в инструменты антифрода?
🔸 как обеспечить кроссканальность получения данных и сквозной бизнес-процесс антифрода?
🔸могут ли небольшие доработки инструментария антифрода предотвратить значительные потери от мошенничества?

#антифрод #киберриски #кибермошенничество #ИБ #информационнаябезопасность #актив