( Read more... )

Намедни Банк России разродился замечательным документом о мошенничестве с пластиковыми картами и ДБО. Аналитики банка прямо говорят о недостаточной защищенности локальной сети кредитных организаций, о нарушении требований к обеспечению защиты информации, об уязвимостях процесса переводов в платежных системах.Примерно о том же мы предупреждали еще ( Read more... )

Бесконтактные платежи на технологиях группы NFC предназначены для небольших транзакций типа оплаты проезда или расчёта за мелкие покупки. В них риск из-за недостаточности авторизации компенсируется незначительностью суммы. Ведь авторизация со стороны плательщика состоит главным образом в том, что устройство/карта близко подносится ко считывателю. ( Read more... )

Подбросили тут френды ссылочку, вызывающую вопросики. Оказывается, полно в соцсетях наивных обывателей, которые постят фотографии своих банковских карт: полюбуйтесь, дескать, какую гламурненькую кредиточку мне выдали. Некий весёлый тролль все такие фотки собирает и репостит в одном месте. Не иначе, с целью пристыдить простодушных картодержателей и ( Read more... )

Многие компьютерные злоумышленники строят свой криминальный бизнес на совершении мелких преступлений, но в большом количестве. Курочка по зёрнышку клюёт... Там 10 долларов, тут 15... Тем более, что автоматизация и масштабирование ИТ позволяют не нагибаться самому за каждым таким "зёрнышком".

( Read more... )

Один из полезнейших криминологических показателей - это среднее время жизни профессионального преступника на свободе. Он ярко демонстрирует, насколько непримирима и успешна борьба с определённым видом криминала ( Read more... )

В деловой практике иногда встречаются случаи, когда предприятие хочет получить скан кредитной (дебетовой) карточки клиента. Не менее иногда клиенты эту практику поддерживают словом и делом. Практика плохая. Небезопасная.

( Read more... )

Поступиться своими правами ради своей безопасности - популярный тренд не только в офлайновом мире, но и внутри компьютера ( Read more... )

Мы тут бьёмся за часы и минуты, чтобы успеть пораньше выпустить сигнатуру, довести до пользователя уведомление, чтобы распознать рассылаемый спам хоть чуть-чуть пораньше, чем злоумышленник закончит рассылку. Выдумываем хитроумные алгоритмы, чтоб детектировать аномалию пораньше, пока уязвимость ещё не известна, пока сигнатура не поступила. Пытаемся ( Read more... )

Состоялся тут у нас разговор за УЭК, которая уже стоит на низком старте и готова рвануть в начале 2013 года.

Так вот, что смущает вашего покорного слугу в этом проекте? Его эклектичность. На один носитель, на одну технологию навесили очень много разнородных функций. Проблема не в количестве, а именно в разнородности, разноценности, ( Read more... )