PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

IT-сотрудник нигерийского банка разыскивается после ограбления на $ 40 млн

IT-сотрудник нигерийского банка Skye Bank, крупнейшего банка в Западной и Центральной Африке, разыскивается полицией после ограбления. Как предполагается, подозреваемый привел группу сообщников в банк под видом сотрудников техобслуживания, а также помогал им в доступе к компьютерным системам банка. Преступники перевели 6,28 млрд нигерийских найров, или $40 млн на подконтрольные им счета. Мошенники были в процессе вывода средств, когда их деятельность была замечена.

Несмотря на масштаб ограбления, способ, которым оно проводилось, к сожалению, довольно частый.

Риск инсайда- серьезная проблема для банков, которые могут инвестировать огромные средства в самые сложные системы безопасности, защищая свои границы от хакеров, но все равно им придется полагаться на доверенных сотрудников. Главное, что мы можем извлечь из инсайдерских атак- это то, что подход к контролю и мониторингу того, к чему имеет доступ персонал, может быть все еще не доработан.

Источник: nakedsecurity.sophos.com

инцидент | банк | в мире
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры