15 minute read
DIGEST
from sistbezop_052022
by borov665
ДАЙДЖЕСТ
Банки и финансовые учреждения постоянно находятся под угрозой ограблений, которые могут привести к человеческим жертвам, финансовым и репутационным потерям.
Advertisement
Проблемы роста банковского сектора Индии
Текущая ситуация
Согласно отчету Резервного банка Индии (RBI), по всей стране развернуто 230 тыс. банкоматов. Из них 46% находятся вне офиса – их уязвимость к действиям злоумышленников очень высока. По данным RBI, в месяц около 530 млн транзакций совершаются через банкоматы и 520 млн транзакций – через другие кассовые системы. Количество случаев мошенничества неуклонно растет: в течение финансового года –2021 в частных банках оно выросло на 21%. В 2018 г. центральный банк отметил, что за последние пять лет банки Индии потеряли 2 350 млн рупий в результате краж со взломом, грабежей ихищений. Это 70%-ный рост преступлений! Национальное бюро регистрации преступлений также сообщило о 2 271 инциденте в банках и3 692 инцидентах с банкоматами в 2019 г. В то время как для выкачивания денег напрямую из банков с помощью кибератак требуются высококвалифицированные хакеры и фишинговые атаки, то скимминг, а также клонирование/кража платежных карт и данных для идентификации сетевого банка и соответствующей информации могут совершаться преступниками с ограниченными техническими знаниями. По всему миру во время пандемии резко возросло количество связанных с банками инцидентов, включая грабежи и мошенничество с идентификацией. Банковская сфера Индии в настоящее время претерпевает ряд изменений. Правительство недавно объединило ряд банков, которые десятилетиями оставались независимыми. Эти изменения и увеличение числа отделений и банкоматов вызывают целый ряд проблем с безопасностью
Вся надежда на искусственный интеллект
Внедрение ИИ в системы отслеживания изменит правила игры в сфере безопасности, поскольку оно может обеспечить упреждающий процесс предотвращения преступлений. Искусственный интеллект также способен значительно улучшить взаимодействие банка с клиентами. Как пример рассматривается внедрение системы распознавания лиц при подходе к банкомату, которая способна предупредить персонал о том, что приближается человек, числящийся как преступник в базах данных банков и правоохранительных органов. Эти системы также могут информировать персонал, когда появляется какой-либо премиум-клиент, чтобы руководство предложило ему персонализированные услуги. ИИ способен обнаруживать праздношатание и подозрительное поведение за пределами помещений с банкоматами и банковских зданий. Он может предупредить операторов службы безопасности при обнаружении какой-либо аномалии, например слишком частого посещения банкомата один и тем же лицом без осуществления транзакций. Существуют и интегрированные с системами наблюдения решения, способные автоматически запирать двери в случае нарушения безопасности. Они также могут распылять на банкноты чернила, которые сделают их непригодными для использования. Чтобы наилучшим образом защитить себя от вторжений и мошенничества, банкам необходимо иметь многоуровневый план безопасности, включающий в себя использование новейших решений для сдерживания преступности. Это самая большая проблема, поскольку банки традиционно консервативны и медленно внедряют новые технологии. Слабые каналы связи остаются одним из наиболее уязвимых мест системы безопасности банкоматов в случае их установки в отдаленных местах. Банкам необходимо продолжить работать над надежной телекоммуникационной экосистемой для обеспечения стабильного соединения. n По материалам: www.asmag.com
Аналитики обнаружили, что смещение акцентов различных государственных программ на решения для умного города, а также рост населения во всем мире стимулируют развитие отрасли. В условиях быстрой урбанизации мегаполисов требуется надежная интеграция систем безопасности для контроля за преступностью, дорожным движением – тем самым поддерживается тенденция отрасли. Ожидается также, что увеличение частных и государственных инвестиций в проекты умных городов создаст позитивные перспективы для рынка в целом. Например, в июле 2022 г. правительство Таиланда объявило об инвестировании 37 млрд долларов в строительство умного города с нуля в районе Хуай Яй (провинция Чонбури). Город будет возведен на территории площадью 2 340 га к 2032 г. Такие инициативы создадут положительную динамику рынка в регионе. Участники отрасли сосредоточены на разработке решений для безопасного города, таких как анализ больших данных, искусственный интеллект, облачные вычисления, кибербезопасность и Интернет вещей (IoT). Поставщики решений интегрируют эти технологии в свои продукты, чтобы повысить их производительность, надежность и адаптируемость к различным типам систем. Такие компании, как Bosch Energy & Building Solutions, Hangzhou Hikvision Digital Technology Co., Huawei Technologies Co.и Identiv (3VR), интегрируют IoT в свои интеллектуальные и безопасные городские решения, чтобы помочь полиции удаленно контролировать все подключенное оборудование.
Защита граждан откиберпреступлений
Интеграция инструментов роботизированной автоматизации процессов в системы управления и контроля автоматизирует процессы решения различных задач в централизованных системах управления безопасными городами, позволяя городским властям сосредоточиться на других важных вопросах. Известно о нескольких инициативах со стороны правительства – содействии разработке приложений для защиты граждан от киберпреступлений при подключении к общедоступным сетям Wi-Fi. Например, в августе 2022 г. управление городского транспорта округа Лос-Анджелес (США) представило приложение LA Secure, которое можно бесплатно использовать для защиты людей от цифровых угроз из общедоступных сетей Wi-Fi. Основные выводы
Ожидается, что сегмент сервисов и услуг покажет значительный рост из-за смещения акцента компаний на предоставление комплексных и индивидуальных решений для безопасного города, позволяющих клиентам использовать различные функции через одного оператора. Игроки отрасли сосредоточены на внедрении инновационных решений с разумными планами подписки (as a Service), чтобы привлечь ключевых бизнес-клиентов и таким образом увеличить свою долю в отрасли. В сегменте систем экстренного реагирования будет зарегистрирован самый высокий среднегодовой прирост с 2022 по 2030 г. благодаря правительственным инициативам, связанным с безопасностью детей и женщин, а также улучшением работы служб экстренной медицинской помощи и инфраструктуры пожарной безопасности. n По материалам: www.securityworldmarket.com
Обзор материалов зарубежных СМИ
ДАЙДЖЕСТ
Важно использовать все доступные технологии, чтобы опережать преступников. Видеоаналитика и облачные решения для этого предлагают прекрасные возможности.
Есть несколько угроз безопасности, с которыми банкам приходится регулярно сталкиваться, среди них внутренние кражи, скимпроблемы сбанкоматами. Внутренние кражи Внутренние кражи с участием кассиров представляют собой реальную проблему для банков. Данные Statistic Brain показывают, что воровство сотрудников ежегодно обходится американскому бизнесу в 50 млрд долларов. В отличие от внешних угроз, защита от рисков, связанных с сотрудниками, требует пристального внимания к деталям. Например, в зоне кассира камера наблюдения хорошего качества саналитикой может помочь внимательно следить за происходящим. Угрозы, связанные с банкоматами Значительный ущерб наносит скимминг – способ воровства денежных средств, когда преступник устанавливает на банкомат устройство, позволяющее ему снимать информацию с банковской карты. Используя его, злоумышленники узнают ПИН-коды клиентов и номера карт, чтобы получить доступ к их банковским счетам. К счастью, видеоаналитика предлагает банкам способ борьбы с этим видом мошенничества. Обычно преступнику требуется от четырех до пяти минут, чтобы установить скимминговое устройство на терминал банкомата, но типичная транзакция через банкомат занимает менее двух
Банки были и всегда будут привлекательной мишенью для преступников. Беглый взгляд на глобальную статистику покажет, что, за исключением последних двух лет пандемии COVID-19, число ограблений банков остается неизменно высоким. По данным ФБР, в2019 г. было совершено 2 160 ограблений коммерческих банков, в 2018 г. их было 2 707
минут. С помощью технологий видеоаналитики возможно оповещение сотрудников банковской службы безопасности всякий раз, когда человек находится у банкомата в течение двух минут или дольше, – это потенциально позволяет банку поймать преступника и гарантирует, что банк прилагает все усилия для защиты своих клиентов и их данных. Аналитика праздношатающихся также полезна для предупреждения сотрудников службы безопасности банка о таких ситуациях, как скейтбордисты на парковке (они могут помешать посетителям банка) или человек, спящий в вестибюле банкомата. Последнее становится все более серьезной проблемой, особенно в тех городах, где наблюдается рост числа бездомных.
Существующие камеры можно перепрофилировать в настоящую облачную систему видеонаблюдения, а видеоаналитику, например, праздношатания – включить одним нажатием кнопки. Чтобы обеспечить соблюдение высоких стандартов безопасности – часто на нескольких объектах, с сокращением штата и повышением сложности новых политик и протоколов, – многие переходят на интегрированные облачные решения для обеспечения безопасности, объединяющие видеокамеры, контроль доступа, обнаружение вторжений, тревожные кнопки и круглосуточный удаленный мониторинг для повышения безопасности сотрудников и снижения риска взломов и краж.
Готовы ли банки перейти к облаку?
В приоритеты финансовых институтов входит надежное хранение данных за пределами офиса, равно как и гарантированное наличие упоставщика облачного видеонаблюдения необходимых учетных данных и протоколов безопасности. Когда учреждения банковской сферы выбирают провайдеров видеонаблюдения, они хотят видеть сертификаты аудита, подтверждающие высокие стандарты кибербезопасности облачных провайдеров. Поскольку число преступлений, связанных сбанками, не уменьшается, службам безопасности придется внедрять новые технологии, ипереход к облаку кажется естественным путем вперед. n По материалам: www.asmag.com
Внедрение аналитических модулей и сервисов в облачные платформы позволило компаниям оставаться конкурентоспособными на рынке и лучше контролировать свои бизнеспроцессы. Облачная аналитика помогает организациям сократить затраты на обслуживание и расходы, связанные с вычислениями и хранением данных. Профильные компании сосредоточены на создании инновационных и легко адаптируемых решений, чтобы помочь клиентам в переходе к облачным технологиям. Предприятия всех размеров уделяют особое внимание внедрению в свою деятельность решений бизнес-аналитики, чтобы получить конкурентное преимущество за счет сбора, идентификации, обмена, сохранения и анализа больших объемов данных. Технологии для бизнес-аналитики обеспечивают простой и быстрый процесс принятия решений.
Возможности для роста
Решения для облачной аналитики предлагают многочисленные возможности для роста, поскольку позволяют предприятиям управлять большими объемами данных, экономя на огромных капиталовложениях в аппаратное оборудование и другие инструменты. Обратная сторона медали: облачные технологии создают дополнительные сложности с безопасностью данных, такие как возможность потери значимой информации и кража данных, – это требует особого внимания.
Облачная аналитика стремится кновым высотам
Цифры
В сегменте компонентов безопасности на решения облачной аналитики в 2021 г. приходилось почти 68% от общего дохода. Рост объясняется увеличивающимся спросом на аналитику в целом, очень востребованы следующие модули: инструменты бизнес-аналитики, управление корпоративной информацией, управление рисками и соблюдением нормативных требований, а также управление производительностью предприятия. В 2021 г. доля сегмента частного облака достигла почти 23%. Это стало возможным во многом за счет преимуществ, даваемых именно частным облаком, таких как кастомизация услуг и более высокий уровень контроля. В облачной инфраструктуре организация/компания выступает как единый пользователь – это обеспечивает конфиденциальность и бóльшую безопасность, особенно для крупных предприятий. Ожидается, что рост сегмента частного облака продолжится. Малый и средний бизнес внедряют гибридные и публичные облачные решения, поскольку они сохраняют масштабируемость, позволяют расширяться онлайн и географически без ущерба для бюджета. В 2021 г. на сегмент "Банки, финансы и страхование" (BFSI) приходилось почти 30% дохода. Растущая конкуренция в секторе BFSI побудила компании использовать облачную аналитику для улучшения взаимодействия с пользователем. n
ДАЙДЖЕСТ
Глобальное осознание необходимости ограничения использования ископаемых видов топлива подпитывает развитие сектора возобновляемых источников энергии. Самым популярным, вероятно, является солнечная энергия. Многие страны мира прилагают целенаправленные усилия для того, чтобы ее использовать, и устанавливают панели в разных частях своих территорий. По данным Ассоциации производителей солнечной энергии (SEIA), только в США за последнее десятилетие наблюдался 33%-ный ежегодный рост использования энергии Солнца. По состоянию на 2021 г. свыше 255 тыс. человек работают в области солнечной энергетики более чем в 10 тыс. компаний этой страны. В2021 г. солнечная энергетика привлекла почти 33 млрд долларов частных инвестиций в американскую экономику. Такой беспрецедентный рост повысил важность обеспечения надежной физической безопасности солнечных ферм. Поскольку экономика и люди становятся все более зависимыми от солнечной энергии, любой инцидент с безопасностью на таких фермах может иметь далеко идущие последствия. Защита использующих возобновляемые источники энергии электростанций, в том числе солнечных ферм, может быть весьма непростой задачей, поскольку они являются относительно новыми структурами и имеют уникальные системы.
Проблемы защиты солнечных ферм
У большинства солнечных ферм есть физическая охрана. Но, учитывая критическое значение электростанции, одних охранников недостаточно, чтобы гарантировать круглосуточную защиту. Непрерывное видеонаблюдение с использованием камер с поддержкой искусственного интеллекта (ИИ) будет иметь большое значение для обеспечения безопасности солнечных ферм. Определенные факторы делают солнечные фермы сложными, уникальными объектами сточки зрения безопасности. Солнечные электростанции могут занимать значительные площади (многие из них достигают сотен гектаров), с длинными периметрами, которые необходимо защищать днем и
Безопасность солнечных ферм
Поскольку экономика и люди становятся все более зависимыми от солнечной энергии, любой инцидент с безопасностью на таких фермах может иметь далеко идущие последствия. Защита использующих возобновляемые источники энергии электростанций, в том числе солнечных ферм, может быть весьма непростой задачей, поскольку они являются относительно новыми структурами и имеют уникальные системы
ночью. Природные условия их локаций также усложняют ситуацию. Поскольку для солнечных ферм требуются большие площади, они могут находиться в отдаленных местах. Они также могут располагаться взонах с высокой температурой, сухим воздухом и чрезмерным количеством пыли. Следовательно, там требуется использовать только устройства наблюдения, предназначенные для суровых климатических условий.
Что требуется для безопасности солнечной фермы
Видеонаблюдение и тепловизионные камеры, радарные датчики и аналитика объединяются для обнаружения, проверки, идентификации и отслеживания людей или животных, приближающихся к периметру или нарушающих его. Интеграция сетевых аудиосистем также помогает обеспечить безопасность и эффективность работы солнечных ферм. При обнаружении вторжений, преднамеренных или случайных, могут транслироваться "живые" и предварительно записанные предупреждения, а персоналу на рабочем месте могут воспроизводиться инструкции по технике безопасности или техническому обслуживанию. Для предотвращения террористических актов охрана критически важных объектов должна также включать в себя систему защиты "антидрон". Электростанции, работающие на возобновляемых источниках энергии, все чаще становятся важной частью общественной инфраструктуры и требуют надежной физической защиты. n По материалам: www.asmag.com
Центр современного искусства в Уяздовском замке (Варшава, Польша) перешел на усовершенствованные IP-камеры, чтобы обеспечить современную видео- и аудиоаналитику для защиты людей, имущества и произведений искусства с высокой точностью. Были выбраны камеры с искусственным интеллектом со встроенной аналитикой глубокого обучения, а также интуитивно понятной и простой в использовании системой управления. Они способны фокусироваться на определенных областях, таких как ценные произведения искусства или входы и выходы. Одновременно камеры типа Fisheye контролируют целые залы, предоставляя операторам исчерпывающий обзор всего, что происходит в музее. Камеры имеют аналитику ИИ и классификацию звука для обнаружения людей, стоящих или приближающихся слишком близко к музейным экспонатам. Глубокое обучение сводит к минимуму количество ложных срабатываний, особенно в помещениях с низким уровнем освещения, где тени могут вызвать ложную тревогу. Камеры интегрируются с системой двусторонней аудиосвязи, поэтому операторы могут попросить посетителей отойти от экспонатов, когда они подходят слишком близко. Видеоаналитика также способна обнаруживать пересечения линии и вторжения, которые автоматически передают оповещения в диспетчерскую. Дополнительно камеры поддерживали подсчет людей, обнаружение лицевых масок и мониторинг скученности, чтобы при необходимости обеспечить соблюдение дистанции. Операторы отмечают легкое управление системой, возможность поиска с использованием атрибутов ИИ и различных параметров, а также создание правил, автоматизирующих процессы. Все это помогает сделать систему безопасности более интеллектуальной и эффективной. Функциональная видеостена позволяет создавать несколько макетов наиболее важных частей музея с ценными экспонатами и следить за тем, что происходит в этих помещениях. Видеоаналитика, работающая в фоновом режиме, выдает автоматические оповещения о любых событиях, требующих дальнейшего изучения, и гарантирует, что операторы ничего не пропустят. n
IP-камеры для музеев
Обзор материалов зарубежных СМИ
ДАЙДЖЕСТ
Кфакторам, способствующим росту рынка, можно отнести государственные инициативы и нормативные акты, поддерживающие цифровую идентификацию, а также рост количества случаев мошенничества с идентификацией и аутентификацией. Для целей отчета рынок IDaaS был разделен на общедоступные, частные и гибридные облака в зависимости от типа развертывания. Исследователи обнаружили, что подсегмент с самым высоким среднегодовым темпом роста – это развертывание в частном облаке, поскольку там строгая процедура идентификации, серьезные гарантии безопасности, конфиденциальности, высокой производительности и надежности, при соблюдении положений нормативно-регулирующих актов.
Частное облако предлагает больше преимуществ
Наиболее важными факторами для принятия той или иной организацией решения использовать частное облако были защита данных, владение инфраструктурой и интеграция с внутренними бизнес-процессами. Частное облако часто используется предприятиями с чрезвычайно изменчивыми требованиями к сети, чтобы гарантированно были всегда достаточный доступ и полный контроль над облачной средой. Организации могут извлечь выгоду из частного облака, поскольку оно обеспечивает ряд преимуществ, включая экономию средств, эффективное использование ресурсов, полный контроль, повышенную безопасность и конфиденциальность, удаленный доступ, непрерывность операций, соблюдение нормативных требований, повышенную гибкость и надежность. Государственные учреждения, финансовые институты и другие организации среднего и крупного размера, занимающиеся критически важной деятельностью, нередко развертывают частные облака для усиления контроля над своей средой. Таким образом, сегмент частного облака покажет самый высокий рост в течение прогнозируемого периода.
Учет является важным компонентом
IDaaS можно разделить на сегменты по выполняемым функциям: учет, единый вход, расширенная аутентификация, аудит, проверка на соответствие, служба каталогов иуправление паролями на основе компонентов. Ожидается, что учет станет играть ведущую роль, поскольку он необходим для управления безопасностью, и останется важнейшим компонентом архитектуры IDaaS. Спомощью системы учета пользователей бизнес-структуры могут гарантировать, что соответствующие сотрудники будут иметь доступ к соответствующим приложениям иинфраструктуре. Предприятия могут автоматизировать предоставление и удаление всех учетных записей пользователей с помощью этой безопасной автоматизированной системы управления жизненным циклом идентификации на основе политик. Подсегмент пользовательского учета является одним из наиболее важных элементов для обеспечения соблюдения прав доступа и их соблюдения. Азиатско-Тихоокеанский регион продемонстрирует значительный рост
Ожидается, что из-за роста числа нарушений идентификации и доступа Азиатско-Тихоокеанский регион (APAC) увеличит инвестиции в безопасность. Несмотря на то что в странах региона внедряются самые последние решения в области безопасности, предприятия все равное часто становятся целью кибератак, включая кражу личных данных, утечку данных, программывымогатели, фишинг и многое другое. 74% банков Азиатско-Тихоокеанского региона, опрошенных Fair Isaac Corporation (FICO), считают, что в ближайшие годы количество случаев мошенничества в их стране значительно возрастет. Таким образом, в результате увеличилось количество использования решений IDaaS в регионе. Чтобы защитить свои чрезвычайно важные данные, организации все чаще применяют передовые решения для обеспечения безопасности. Кроме того, отрасль IDaaS видит возможности быстрого развития в этой области благодаря эффективной законодательной деятельности государства и совершенствованию технологий. n
По материалам: www.securityworldmarket.com
Успешные кибератаки могут привести к значительным финансовым потерям и нанести ущерб бизнесу. Согласно недавним выводам команды аналитиков из компании Atlas VPN, 37% организаций теряют в среднем более 100 тыс. долларов за одну кибератаку. Помимо финансового ущерба, они также несут репутационные потери, лишаются корпоративной информации исталкиваются с перебоями в работе партнеров. Ниже представлены данные о средних потерях бизнеса после успешной кибератаки. Несмотря на то что в последнее время многие компании стали больше инвестировать в кибер-
Таблица. Потери бизнесапосле кибератаки
Доля респондентов Сумма потерь, в долларах 14% Менее5 тыс. 8% До 10 тыс. 16% До 50 тыс. 24% До 100 тыс. 22% До 500 тыс. 11% До 1 млн 4% Более 1 млн 1% Нет информации
безопасность, самой серьезной проблемой является прозрачность и открытость. Организации боятся сообщать об инцидентах, опасаясь потерять доверие клиентов. Однако такая позиция делает кибератаки более опасными и способствует их распространению, нанося значительный ущерб бизнесу.
Последствия успешных кибератак
По выводам аналитиков Atlas VPN, после успешной кибератаки предприятия, помимо уже упомянутых финансовых потерь, часто несут идополнительные убытки. Почти треть (31%) организаций столкнулись со сбоями в работе партнеров и клиентов и с кражей финансовой информации. Кроме того, более четверти (28%) компаний пострадали от репутационного ущерба и кражи финансовой информации. Около четверти (24%) предприятий столкнулись с нарушением цепочки поставок. В то же время еще 23% компаний столкнулись с трудностями в торговой или бизнес-деятельности. Менее одной пятой (19%) предприятий пострадали от потери бизнеса или контракта, в то время как кража денег имела место в 18% компаний. n По материалам: www.securityworldmarket.com
Ваше мнение и вопросы по статье направляйте на ss@groteck.ru
