Банки подсчитали затраты на подключение к Единой биометрической системе

Банки подсчитали затраты на подключение к Единой биометрической системе

Банки подсчитали затраты на подключение к Единой биометрической системе

Стала известна приблизительная сумма, которую банки потратят на подключение к Единой биометрической системе (ЕБС). По подсчетам самих кредитных организаций, один банк вынужден будет затратить около 4 миллионов рублей, из расчета по 130 тысяч за каждый новый филиал.

К такой цифре пришли во время закрытого совещания в «Ростелекоме», которое состоялось на прошлой неделе. В нем принимали участие представители 20 крупнейших банков, ЦБ, «Ростелекома» и ФСБ.

Были озвучены требования к аппаратно-программному комплексу банков, а именно к серверу, операционной системе, средству подписи снимаемой биометрии. Также не преминули напомнить о необходимости наличия у банков антивируса, брандмауэра и системы обнаружения киберугроз.

В целом предположительные расходы кредитных организаций распределились следующим образом: 30 тысяч рублей будут стоить средства защиты, 60 тысяч — оборудование для снятия биометрии, 40 тысяч — компьютер сотрудника.

За годовое обслуживание придется выложить еще 1,2 миллиона рублей. Сроки тоже поджимают — к 1 января 2019 года 20 % кредитных организаций уже должны подключиться к ЕБС, к 1 июля — уже 60 %.

Напомним, что в июле были определены новые требования для размещения данных россиян в ЕБС.

А в прошлом месяце Центральный банк России составил список киберугроз, которые должны учитывать кредитные организации при разработке систем биометрической идентификации клиентов. Казалось бы, описаны вещи очевидные, однако составленный список поможет более сознательно хранить крайне чувствительную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru