СМИ: банки обвинили источник новостей об утечках данных в предвзятости

Цитата
Репутации банков публикацией сведений об утечках наносится существенный урон, однако правовых оснований для претензий к DeviceLock у них практически нет, уверены юристы.

Значит Оганесяну пора в Лондон собираться.

Цитата
Как заявил основатель DeviceLock Ашот Оганесян,................

Тут надо знать про "продукт DeviLock" ))

Они предлагают софт который выборочно блокирует любые устройства и каналы, в основном usb-порты и разные протоколы (почта, мессенджеры). Но цена лицензии зависит от кол-ва компов на которых он будет установлен. Банки жадные, и не хотят за это платить)) поэтому в любом офисе, отделении все компы насквозь дырявые)) любой сотрудник может вставить свою флешку и переписать что угодно, ну может прикрывшись от камеры наблюдения. Ну или переслать зашифрованный архив по емейл или скайп.

И кстати, этот софт более 15 лет на огромные суммы продаётся за рубежом, даже в самые крупные конторы. Советую посмотреть на нижние логотипы:
https://www.devicelock.com/ru/company/...nials.html

Но Грефу интереснее ИИ изобретать..

m.potter,
ну, так должно быть во ВСЕХ а не только в "нормальных" банках.
знаю как минимум один крупный, где неск.лет назад это было вполне возможно (я там работал в то время)

и речь не только про флешки - есть множество других каналов утечки.
кроме того, вопрос не только предотвратить - но и отследить попытки!

год назад, в одной из дочек Газпрома (не только же банкам о безопасности думать?) usb-порты открыты, но в любой момент может забежать безопасник (седой бывший кгбшник) и если сотрудника на месте нет а монитор не погашен - штраф, ибо "враги не дремлют!"

Кот Бeгeмoт,
ну, судя по цитате, это могло быть одно отделение или филиал, а не весь зеленый монстр, особенно головной офис.
тогда не совсем понятен текст статьи:

Цитата
Как узнали «Известия», в июне 2018 года DeviceLock обращалась в Сбербанк с предложением своих услуг. Банк оферту отклонил.

предлагаю на эту тему догадки не строить)

Кот Бeгeмoт,
мдм/бин там тоже есть, и даже выше сбера.

Цитата
Struzhkin пишет: ну, так должно быть во ВСЕХ а не только в "нормальных" банках.

Согласен, надо чтобы требования чётче были обозначены. В области ИБ вроде пока один широко известный стандарт (PCI DSS) и тот не обязателен. Что-то ещё в НПА есть (382-П и др.) - например там где-то про обязательные пентесты есть.

Цитата
кроме того, вопрос не только предотвратить - но и отследить попытки!

Тоже согласен.

Цитата
(не только же банкам о безопасности думать?)

Кстати, вспоминаю, что сейчас всё чаще вспоминают о промышленных объектах в свете развития концепции безопасности критичной инфраструктуры. А туда много чего попадает.