Кибербезопасность клиентов -

тренд современной телекоммуникационной компании

19 сентября 2012 г. Отель «Рэдиссон САС Славянская» Москва, площадь Европы 2

19 сентября 2012 г. Отель «Рэдиссон САС Славянская» Москва, площадь Европы 2

Проблема

2

1. МТС уже сталкивается с кибератаками направленными на абонентов. 2. Массовое воздействие кибератак на абонентов порождает значительную

нагрузку на call центры МТС, дополнительные издержки на обработку жалоб, расследование инцидентов, установление пострадавших, компенсацию ущерба, выставление штрафных санкций и др.

3. Последствием массовых кибератак является негативное освещение в СМИ и интернет-форумах роли МТС как соучастника киберпреступности.

4. По ряду инцидентов Роскомнадзором инициированы запросы в МТС с требованием принять меры по предотвращению мошенничества и кибератак в отношении абонентов МТС

1. МТС уже сталкивается с кибератаками направленными на абонентов. 2. Массовое воздействие кибератак на абонентов порождает значительную

нагрузку на call центры МТС, дополнительные издержки на обработку жалоб, расследование инцидентов, установление пострадавших, компенсацию ущерба, выставление штрафных санкций и др.

3. Последствием массовых кибератак является негативное освещение в СМИ и интернет-форумах роли МТС как соучастника киберпреступности.

4. По ряду инцидентов Роскомнадзором инициированы запросы в МТС с требованием принять меры по предотвращению мошенничества и кибератак в отношении абонентов МТС

3

Отлаженные схемы кибермошенничества

“Mule”(часто не догадываются о криминальной

стороне деятельности)

Drop

Tools Hosting Delivery

Вредоносное п.о.:средства дляфишинга Трояны

“Зомбированные ”сети:Botnets, Fast Flux

Сервисы рассылки спама Сервисы “инфицирования”

CredentialsHarvester

Cash OutProvider

“Сборщики” паролей и проч.персональныхданныхМеждународные связи

Местные криминальные сети для сбора наличных

“Индустриальный подход”

Международные преступные сообщества

Разделение полномочий\обязаностей между

группами мошенников

4

Mobile TeleSystems OJSC, 4, Marksistskaya str., Moscow, Russia

Глобальные тенденции

На конец июля 2012 года бот-сеть насчитывала более 2400 центров управления зомби-компьютерами.

Из них постоянно активными оставались более 1700 центров. Каждый командный центр управляет в среднем 20-80 тысячами зараженных компьютеров.

Проблема

5

1. МТС уже сталкивается с кибератаками направленными на абонентов. 2. Массовое воздействие кибератак на абонентов порождает значительную

нагрузку на call центры МТС, дополнительные издержки на обработку жалоб, расследование инцидентов, установление пострадавших, компенсацию ущерба, выставление штрафных санкций и др.

3. Последствием массовых кибератак является негативное освещение в СМИ и интернет-форумах роли МТС как соучастника киберпреступности.

4. По ряду инцидентов Роскомнадзором инициированы запросы в МТС с требованием принять меры по предотвращению мошенничества и кибератак в отношении абонентов МТС

1. МТС уже сталкивается с кибератаками направленными на абонентов. 2. Массовое воздействие кибератак на абонентов порождает значительную

нагрузку на call центры МТС, дополнительные издержки на обработку жалоб, расследование инцидентов, установление пострадавших, компенсацию ущерба, выставление штрафных санкций и др.

3. Последствием массовых кибератак является негативное освещение в СМИ и интернет-форумах роли МТС как соучастника киберпреступности.

4. По ряду инцидентов Роскомнадзором инициированы запросы в МТС с требованием принять меры по предотвращению мошенничества и кибератак в отношении абонентов МТС

Типовые угрозы для абонентов

Вирусы для мобильных устройств Взлом личных кабинетов абонентов с целью мошеннических действий Взлом абонентских аккаунтов платежных систем с целью вывода финансовых средств Взлом абонентского оборудования фиксированной сети и генерация трафика на

международные направления или платные сервисы Звонки и SMS сообщения с подменой номера с целью мошеннических действий SMS спам рекламного и мошеннического характера от других абонентов и из внешних

сетей Звонковый DoS для отказа абонентом от использования своего номера Создание ложных базовых станций для перехвата абонентских данных и передачи

данных от имени абонентов Социальная инженерия Потеря или кража аппаратов

6

==

Общее количество вирусов в год

Кибербезопасность в мире

7

Мировые операторы связи использует определение кибербезопасности, описанную в Рекомендации

Международного союза электросвязи Х.1205

Кибербезопасность – это набор средств, стратегии, принципы обеспечения безопасности, гарантии безопасности, руководящие принципы, подходы к управлению рисками, действия, профессиональная подготовка, практический опыт, страхование и технологии, которые могут быть использованы для защиты киберсреды, ресурсов организации и пользователя.

Ресурсы организации и пользователя включают подсоединенные компьютерные устройства, персонал, инфраструктуру, приложения, услуги, системы электросвязи и всю совокупность переданной и/или сохраненной информации в киберсреде.

8

Операторы связи в целях обеспечения защиты от киберугроз, как собствен-ной инфраструктуры, так и клиентов реализуют следующие мероприятия:

1. Информирование клиентов о проблемах киберугроз и рекомендациях о снижении рисков кибератак.

2. Развитие и поддержание требуемого уровня информационной безопасности сетей связи.

3. Создание и предоставление услуг по обеспечению безопасности для абонентов (анти DDoS, Родительский контроль, «чисты интернет», управляемые межсетевые экраны, managed VPN, антивирус, анти СПАМ, анти ФРОД и т.п.).

4. Проведение работ по обеспечению защиты собственной инфраструктуры и сервисов от внешних и внутренних атак и создания центров мониторинга и реагирования на киберугрозы (Security Operation Centre).

5. Создание центров обеспечения безопасности и реагирования на кибератаки при работе между операторами и клиентами (NNSC,CERT,CSIRT), в том числе и по расследованию атак и выявлению нарушителей.

6. Некоторые из операторов базируют маркетинговую стратегию на продвижении технологии защиты клиентов от киберугроз и используют сервисы безопасности, как основное конкурентрное преимущество (Talk2Talk).

Опыт крупных мировых операторов связи по противодействию киберугрозам.

9

Опыт крупных мировых операторов связи по противодействию киберугрозам.

10

WWW.SAFETY.MTS.RU

СПАСИБО ЗА ВНИМАНИЕ !

Дмитрий Костров

Главный эксперт

Dmitry.V.Kostrov@mts.ru