Елементи кіберзагроз банків в рамках системи фільтрації та очищення зовнішнього середовища

Abstract

UK: В статті розглянуто складові та пріоритети процесу організації кібервтручання в комерційний банк, які з позиції зовнішнього середовища поділено на структурні елементи та напрями процесу кібератаки. Розподіл послідовності процесів фільтрації вхідної загрози методом очищення інформаційного середовища на нашу думку є найбільш ефективним в рамках забезпечення фінансової безпеки банку. Для внутрішньої обробки системи фільтрації загроз банку пропонується класифікувати інциденти в залежності від порушених операційних і технологічних процесів, скорегованих на обсяги потенціальних наслідків. Уточнено технологічні складові кіберзагроз на вітчизняному ринку та інструментів для їхньої протидії з позиції нормативно-технічного та програмного забезпечення банку. Віднесено зловживання повноваженнями персоналу як процесом неконтрольованим за рахунок технологічної фільтрація, причому припущено що ефективний аналіз можливо отримати лише на базі біхевіористичного аналізу персоналу банку.

EN: The article researches the components and priorities of the process of organizing cyber intervention in a commercial bank, which is divided into the structural elements and directions of the cyber-attack process. The sequence distribution of filtering incoming threats by the method of cleaning the information environment is the most effective in our opinion while ensuring the financial security of the bank. In order of internal bank's filtration system processing it was proposed to classify incidents depending on the disturbed operating and technological processes corrected for the scope of potential consequences. The technological components of cyber threats on the domestic market and the tools for their counteraction from the position of normative and technical software of the bank are specified. Uncontrollable process created by the staff through technological filtration wasn’t assumed, but for an effective analysis may be obtained only on the basis of behavioral analysis of the bank's staff.