Успеете заметить
атаку до платежа?
Ответьте на 9 вопросов и проверьте, охватывает ли ваша защита все этапы атаки на корпоративное ДБО
Почему это важно?
Атака на корпоративного клиента может начаться с сообщения сотруднику и заражения его устройства, а закончиться попыткой провести платёж через систему дистанционного банковского обслуживания (ДБО).
F6 проводит опрос, чтобы помочь командам антифрода и ИБ проверить защиту на каждом этапе этого сценария.
Ответьте на 9 вопросов и получите оценку готовности, краткие рекомендации и чек-лист F6.
Что вы получите?
Уровень готовности и краткие рекомендации
Практический чек-лист для команды
Кому полезно?
Руководителям и специалистам по антифроду
Командам информационной безопасности и управления рисками
Руководителям и владельцам продуктов корпоративного ДБО в банках и финтех-компаниях
Заметите атаку на корпоративное ДБО до платежа?
9 вопросов · 3–5 минут. Оценка защиты, рекомендации и чек-лист
Контроль устройства и сессии
Анализ действий и платежей
Остановка операций и реестровые платежи
Необязательный вопрос, на результат не влияет
Чтобы увидеть результат, ответьте на все вопросы с 1 по 8.
Ваша оценка защиты ДБО
Результат основан на ваших ответах. Он помогает определить приоритеты проверки защиты.
В отдельных звеньях защиты могут быть пробелы, из-за которых многоэтапная атака останется незамеченной.
Рекомендуем проверить:
- выявление нового устройства, аномалий сессии и признаков удалённого управления;
- передачу риска устройства и сессии в проверку платежа;
- возможность остановить подозрительную операцию до исполнения;
- проверку реестра и отдельных платежей в нём.
Начните с этих проверок по пошаговому сценарию из чек-листа. Нажмите «Скачать чек-лист», чтобы открыть его.
Часть механизмов защиты уже работает. Следующий шаг — связать их между собой и закрыть этапы, на которых контроль остаётся частичным или ручным.
Рекомендуем:
- проверить каналы и сценарии с неполным контролем;
- объединить анализ устройства, сессии и платежа;
- автоматизировать дополнительную проверку подозрительных операций;
- проверить контроль реестровых платежей до исполнения.
Используйте чек-лист, чтобы проверить всю цепочку на тестовом сценарии. Нажмите «Скачать чек-лист», чтобы открыть его.
По вашим ответам, основные механизмы выявления и остановки многоэтапных атак уже работают. Проверьте, как они взаимодействуют на практике.
Рекомендуем:
- регулярно тестировать сценарий от входа в ДБО до исполнения платежа;
- включать в проверку реестры и отдельные платежи;
- проверять охват каналов и актуальность правил;
- фиксировать решения системы и момент остановки операции.
Используйте чек-лист для регулярной проверки защиты. Нажмите «Скачать чек-лист», чтобы открыть его.
Как усилить защиту
Рекомендуем ознакомиться с Session Fraud Protection и Transaction Fraud Protection. SFP помогает выявлять подозрительный доступ и аномалии сессии, а TFP — учитывать эти сигналы при проверке платежа и определять реакцию до его исполнения.
Как усилить защиту
Проверьте связку сессионного и транзакционного контроля. Совместная работа Session Fraud Protection и Transaction Fraud Protection помогает учитывать риск устройства и сессии при принятии решения по платежу.
Как усилить защиту
Проверьте взаимодействие механизмов Fraud Protection и определите, требуется ли дополнительный контроль. Подробнее о комплексе Fraud Protection.
Рекомендация: обучение команды
Вы отметили, что обучение актуально для вашей команды. В Центре обучения F6 можно ознакомиться с программами по кибербезопасности для ИБ-специалистов и других сотрудников.
Проверьте защиту на практике
Чек-лист «От входа до платежа» поможет подготовить тест, проверить сценарий атаки и разобрать возможные разрывы в защите.
Дополнительная защита от ботов
Если актуальны атаки ботов на вход, регистрацию или API, рассмотрите Preventive Proxy — он блокирует автоматизированные запросы до бизнес-логики.
Чек-лист по защите корпоративного ДБО
Заполните форму, чтобы увидеть результат и получить чек-лист на почту
