Конференция "Безопасность мобильного банкинга: угрозы и решения"

Мобильное приложение становится основным средством взаимодействия клиента с банком и проведения транзакций. Соответственно, растут и требования к обеспечению безопасности мобильного банкинга. Сложностей добавляет тот факт, что в случае с мобильным банком одноразовые пароли приходят на то же устройство, с которого осуществляется управление счетом. Проблем добавляют и вопросы взаимодействия с операторами связи.

Компании во всем мире, среди которых и такие гиганты, как Visa и Mastercard, работают над усилением средств защиты мобильных приложений и транзакций. На первый план выходит биоментрическая аутентификация. Китайский гигант интернет-торговли Alibaba, например, уже анонсировал аутентификацию по распознаванию лица камерой смартфона.

В России тема безопасности ДБО особенно актуальна в связи с вступлением в силу с 16 марта Указания ЦБ № 3361-У «О внесении изменений в Положение Банка России от 9 июня 2012 года № 382-П “О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств”». Указание существенно усиливает требования к безопасности удаленного взаимодействия банка и клиента, и банкам придется приводить свои системы в соответствие.

Программа конференции

9-30 — 10-00 Регистрация участников, welcome-кофе

10-00 — 11-50 Панельная дискуссия «Мобильный банкинг: возможности vs опасности»

Участники:

• Дмитрий Силаев, коммерческий директор USABILITYLAB
• Андрей Бухтияров, заместитель председателя правления Интерактивного Банка
• Денис Камзеев, начальник отдела информационной безопасности, старший вице-президент, Райффайзенбанк

Вопросы к дискуссии:

• Как удостовериться, что мобильное приложение банка безопасно?
• Как проводить аутентификацию клиента?
• Как безопасно подтверждать платежи?
• Безопасность бесконтактных платежей с помощью NFC-телефонов и QR-кодов.
• Биометрия — фантастика или реально действующий инструмент?
• Нужны ли какие-то дополнительные средства безопасности в приложении (антивирус, клавиатура и т.д)?
• Каковы аспекты безопасности под различные платформы?
• Является ли мобильная версия интернет-банка более уязвимой, чем приложение?
• Как бороться с фишингом и социальным инжинирингом?

11-50 — 12-20 Кофе-брейк

12-20 — 14-00 Панельная дискуссия «Ландшафт мобильной безопасности: банки, государство, телеком-операторы — как найти консенсус»

Участники:

• Андрей Курило, председатель комитета по информационной безопасности Национального совета финансового рынка
• Артем Сычев, заместитель начальника главного управления безопасности и защиты информации ЦБ РФ
• Сбербанк, спикер уточняется
• Представитель телеком-оператора, спикер уточняется
• Управление «К» МВД, спикер уточняется

Вопросы к дискуссии:

• Как государство регулирует безопаность мобильного банкинга?
• Как соблюсти требование ЦБ РФ привязывать клиентское устройство к банку?
• Как обеспечить продуктивное взаимодействие с операторами связи и возможно ли это?
• Взаимодействие с правоохранительными органами в расследовании краж через мобильный банкинг — практика банков.
• Клиент всегда виноват? Юридические аспекты безопасности мобильного банкинга. Как научить клиента соблюдать правила безопасности?

Модератор конференции:

Игорь Костылев, заместитель главного редактора «Банковского обозрения»