Банки подсчитали затраты на подключение к Единой биометрической системе

Банки подсчитали затраты на подключение к Единой биометрической системе

Банки подсчитали затраты на подключение к Единой биометрической системе

Стала известна приблизительная сумма, которую банки потратят на подключение к Единой биометрической системе (ЕБС). По подсчетам самих кредитных организаций, один банк вынужден будет затратить около 4 миллионов рублей, из расчета по 130 тысяч за каждый новый филиал.

К такой цифре пришли во время закрытого совещания в «Ростелекоме», которое состоялось на прошлой неделе. В нем принимали участие представители 20 крупнейших банков, ЦБ, «Ростелекома» и ФСБ.

Были озвучены требования к аппаратно-программному комплексу банков, а именно к серверу, операционной системе, средству подписи снимаемой биометрии. Также не преминули напомнить о необходимости наличия у банков антивируса, брандмауэра и системы обнаружения киберугроз.

В целом предположительные расходы кредитных организаций распределились следующим образом: 30 тысяч рублей будут стоить средства защиты, 60 тысяч — оборудование для снятия биометрии, 40 тысяч — компьютер сотрудника.

За годовое обслуживание придется выложить еще 1,2 миллиона рублей. Сроки тоже поджимают — к 1 января 2019 года 20 % кредитных организаций уже должны подключиться к ЕБС, к 1 июля — уже 60 %.

Напомним, что в июле были определены новые требования для размещения данных россиян в ЕБС.

А в прошлом месяце Центральный банк России составил список киберугроз, которые должны учитывать кредитные организации при разработке систем биометрической идентификации клиентов. Казалось бы, описаны вещи очевидные, однако составленный список поможет более сознательно хранить крайне чувствительную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru