Коммерцбанк АГ в России

1. КоммерцбанкАГ в России Дочерний банк в Москве с филиалом в С.-Петербурге • Акционер: 100% Commerzbank AG • ЗАО «Коммерцбанк (Евразия)»: - головной офис в Москвеи филиал в С.-Петербурге • Представительство с 1976 г • Дочерний банк с 1993/1999 (Дрезднер Банк / Коммерцбанк) • Основное направление –обслуживание корпоративных клиентов • Сотрудников: 150 • 2 место среди немецких банков в России* • 10-е место среди международных банков в России* Головной офис в Москве ____________________ *по капиталу, banki.ru, дек. 2013 Филиал в Санкт-Петербурге Опыт и традиции

2. Содержание

3. Несанкционированный доступ в систему Банк-Клиент • Способы: • перехват управления компьютером; • кража логина и пароля клиента для входа в систему, а также ключа электронной подписи; • перехват данных впроцессе соединения с Банком. • Нарушители: • штатные сотрудники; • нештатные сотрудниками, обслуживающие компьютеры; • злоумышленники, получившие доступ к компьютерам через сеть Интернет или иные каналы связи.

4. Как это выглядит? • наличие в системе неавторизованного платежного поручения или запроса на выписку; • «самостоятельная» (независимая от действий пользователя) работа компьютера: перемещение курсора, открытие и закрытие окон программ, заполнение форм и документов и пр.; • нестабильная работа компьютера или полная его неработоспособность; • невозможность входа в систему со своим паролем; • не работает ключевой носитель.

5. Что делать? • срочно позвоните в отдел сервисной поддержки банковских операций Банка по телефонам • (495)797-48-42 или (812) 718-51-53 • и проинформируйте об имеющихся подозрениях или фактах; • проверьте содержание всех выполненных за последнее время платежей; • направьте в Банк заявление о блокировке операций в системе; • произведите смену ключей ЭП.

6. Превентивные меры • Технические • выделенный компьютер для работы с системой банк-клиент; • правильная настройка и обновление операционной системы и антивирусного ПО; • доступы только для пользователей системы банк-клиент и только в рамках работы с этой системой. • Организационные • ограничение доступа к компьютеру и ключам электронной подписи; • политика использования ключей электронной подписи и ответственность за её нарушение; • при возможности использовать распределенное право подписи (первая и вторая подпись) вместо права единственной подписи.

7. Фишинг / фальшивый сайт • при входе в систему банк-клиент Банка контролировать наличие защищенного соединения, а именно: в начале адресной строки должен отображаться тип протокола https • https://ic.commerzbank.ru • Для проверки данных владельца сайта щелкнуть по значку защищенного соединения.

8. Global Payment Plus: обзор • Канал доступа: Интернет • EBICS = Electronic Banking Internet Communication Standard • Стандарт безопасности и средства безопасности EBICS • технология 3-х ключей: электронной подписи + аутентификации + шифрования • дает возможность работы с несколькими банками с одним набором ключей • Персональный GPP stick “все в одном”: • Защищенные Операционная Система + браузер + ПО • Автоматически обновляемое ПО (защищенный режим, только с портала GPP) • SIM-карта для хранения и использования неизвлекаемых ключей • независимость от компьютера пользователя • необходимо только интернет-соединение • Блокировка доступа ко всем сайтам кроме портала GPP • Доверенная среда

9. Global Payment Plus: EBICS 2008: EBICS обязателен для банков в Германии 2014: EBICS для наших клиентов в России

10. Global Payment Plus: USB stick

11. Global Payment Plus: обмен ключами • Отправка ключа ЭП со смарт-карты на сервер GPP • Создание уникальных ключей аутентификации и шифрования сервером GPP • Распечатка СКППс тремя ключами • Собственноручная подпись пользователя на СКПП • Предоставление оригинала подписанного СКПП в Банк • Пользователь активирован! • Регистрация сервером GPP всех операций с ключами

12. Дополнительнoе решение: разделение счетов Клиента Клиент ДБО RUB счет A RUB счет B Банковская система Плательщики счет A счет B Получатели

13. Спасибо за внимание! Сергей Егоров Head of IT Security, IT department +7 499 270 14 39 Sergei. Egorov@commerzbank.com Александр Шумилов Head of Client service, Cash Management & International Business +7 495 797 48 34 Alexander. Shumilov@commerzbank.com