09-10 февраля 2021 года в Москве состоялся XXI Международный Форум iFin-2021 «Электронные финансовые услуги и технологии». Это одно из первых масштабных деловых мероприятий в наступившем году, прошедшее в офлайн-формате. Несмотря на существующие в целях безопасности ограничения, за два дня работы Форума его участниками стали 720 человек, включая более 500 посетителей.
На выставке в рамках форума ведущие вендоры продемонстрировали более 150 решений в сфере ДБО, интернет- и мобильного банкинга, автоматизации фронт-офиса, обслуживания физических лиц, развития СБП и платежных решений, совершенствования ИТ-инфраструктуры и цифровизации бизнеса. Отдельным блоком были представлены решения и услуги по информационной безопасности (в банковской сфере уже давно не дискутируют о важности вопросов ИБ, это must have).
Деловая программа iFin-2021 состояла из 8 тематических секций, на которых эксперты из банков, финансовых и ИТ-компаний выступали с докладами, делились последними кейсами и обсуждали задачи — стратегические и на ближайшую перспективу. В секции «Информационная и кибербезопасность финансовых организаций» выступил директор департамента аудита Digital Security Глеб Чербов.
Основываясь на собственном исследовательском опыте, Глеб рассказал о не самом известном, но от того не менее важном компоненте инфраструктуры эквайринга — серверах конфигурации POS-терминалов. В ПО подобных серверов экспертами Digital Security были выявлены критичные уязвимости, затрагивающие оборудование, используемое практически в каждом российском банке.
Эти уязвимости позволяют злоумышленнику полностью скомпрометировать систему управления PoS-терминалами удаленно из сети Интернет и затем осуществлять подделку финансовых сообщений на PoS-терминалах. А самое главное — использовать захваченный сервер в качестве плацдарма для развития атаки на инфраструктуру банка.
Надеемся, что советы нашего эксперта будут полезны слушателям и позволят повысить защищенность информационных систем российских банков.
Если вам не довелось услышать доклад и задать все вопросы лично, мы готовы проконсультировать вас и провести тестирование безопасности эквайринга.
