АРМ КБР векторы атак?

Question

[Дядька Серёжа]

Подскажите какие бывают атаки конкретно на АРМ КБР, расчетный сегмент?

Есть расчетный сегмент:
Коммутатор;
ПК УТА с "СПО УТА";
ПК с "АРМ КБР".

Answer 1

[res2001]

Дык ЦБ уже все векторы расписал. От Финсерта письма не получаете что ли?
Подозреваю, что атака идет через подмену файла пакета, выгруженного из АБС в АРМ КБР или на первой стадии или где-то на промежуточной, благо АРМ КБР предоставляет такую возможность. Для защиты надо вводить схему оператор/контролер, чтоб пакеты выгруженные от оператора подписывались ЭЦП, а контроллер вручную проверял соответствие. Либо, если есть поддержка АБС, то проверку может делать АБС, а контроллера можно сделать на автомате.

Comments

[Дядька Серёжа]

На рассылку подписан, хотелось бы больше :)

Answer 2

[Олег]

Рекомендую ознакомиться с отчетом Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Главного управления безопасности и защиты информации Банка России (FinCERT) www.cbr.ru/credit/Gubzi_docs/fincert_survey.pdf
Если возникнет желание присоединиться - Вам сюда: www.cbr.ru/credit/Gubzi_docs/main.asp?Prtid=fincert