Закрыть [x]

Перейти на мобильную версию

Банк Barclays решил опередить хакеров и взломать себя самостоятельно

03.09.2015

Британский банк Barclays Plc взломает свои компьютерные системы, чтобы обнаружить возможные уязвимости раньше, чем до них доберутся хакеры, сообщает Bloomberg.

Такое решение было принято новым главой службы информационной безопасности банка Трольсом Ортингом (Troels Oerting), ранее возглавлявшим Европейский центр киберкриминала Европола.

«Мы эмулируем нападение — и проверим, насколько мы готовы обнаружить угрозу и защититься от нее», — пояснил он.

58-летний Ортинг 35 лет проработал в правоохранительных органах и является одним из обширной когорты бывших полицейских и шпионов, перешедших в частный бизнес для защиты компаний от кибератак, отмечает издание.

Под руководством Ортинга в Barclays будет сформирована «красная команда» (red unit) из восьми человек, чья задача будет действовать и думать как киберпреступники. По словам сотрудника «Лаборатории Касперского» Сергея Ложкина, которого цитирует Bloomberg, в последнее время все больше банков переходят к подобной стратегии, организуя «встроенные» в компанию команды псевдохакеров.

Как сказал Ортинг, Barclays увеличил свои запланированные расходы на 20%, чтобы последовать новой стратегии киберзащиты. Всего на банк работают порядка 800 специалистов по ИБ.

Как сообщал Экспертный центр электронного государства, около половины банков и платежных систем (48%) предпочитает бороться с последствиями киберинцидентов, а не инвестировать в средства их предотвращения, свидетельствую результаты опроса, проведенного «Лабораторией Касперского» совместно с агентством B2B International.

Более того, примерно треть компаний сознательно выбирает реактивный подход: 29% респондентов считают, что разбираться с конкретными случаями мошенничества дешевле и эффективнее, чем заботиться о том, чтобы их не произошло.

Узнать новейшие способы борьбы с мошенничеством, услышать об опыте коллег и поделиться своим, узнать, за что финансового руководителя могут привлечь к уголовной ответственности, какие методы борьбы с хищениями действительно работают, какие типичные ошибки часто совершают участники процесса в организации защиты бизнеса, к каким последствиям они могут привести и многое другое, вы сможете на конференции «Эффективная борьба с мошенничеством и ИТ-безопасность бизнеса», которая состоится 22 — 23 октября 2015 года в Москве.

Источник: Экспертный центр электронного государства

Наши конференции:


Комментарии