Аналитика и исследования

Cкачать обзор

Компания LETA продолжает проект по выпуску обзоров отраслевых рисков информационной безопасности. За несколько лет в ходе выполнения различных проектов по анализу, проектированию, построению и обслуживанию различных систем информационной безопасности был накоплен большой материал по значительному числу типичных рисков для различных отраслей.

В то же время мы наблюдаем значительный рост запросов структурированной информации по основным отраслевым рискам со стороны различных участников рынка информационной безопасности. Также все развитие российского рынка ИБ указывает на то, что именно рискориентированная оценка будет основой для принятия решений в сфере ИБ. Поэтому мы решили начать публикацию наших оценок, которые могут помочь участникам рынка.

Обзоры выходят раз в квартал. Первый был посвящен обзору рисков в ритейле http://www.leta.ru/library/analytics/id_714.html, второй нарушениям ИТ-инфраструктуры системы ДБО http://www.leta.ru/library/analytics/id_737.html, третий рискам WI-FI http://www.leta.ru/library/analytics/id_817.html.

При накоплении новой информации по уже выпущенным отраслям обзоры будут обновляться.

В рамках данного исследования не проводился детальный анализ различных схем мошенничества в сфере связи, которых в настоящее время существует огромное количество. Кроме того, отсутствуют адекватные схемы предотвращения данных видов мошенничества (в основном проводятся расследования по выявленным фактам), так как все схемы построены на уязвимостях в правилах игры. Данные уязвимости носят системный характер и связаны с тем, что весь существующий рынок телекоммуникаций вырос из фиксированной телефонной связи и во многом использует принципы (тарификация, расчет с абонентами, межоператорские расчеты, трансляция трафика и т. д.), заложенные во времена активного развития фиксированной «проводной» телефонии.

Для каждой угрозы риски и контрмеры приведены в порядке их значимости.

Оглавление

Введение
Кто есть ТЕЛЕКОМ
Основные активы
Угрозы, связанные с непреднамеренными действиями
Угрозы, связанные с преднамеренными действиями
Угрозы, связанные с любыми видами мошенничества в сфере связи (ФРОД)