Security measures when working with the RB system

[Агентство. PrivacyGuard.]

Guten Tag, Kollegen.

Im Zuge der Arbeiten zur Verhinderung und Untersuchung von Betrug im Bankensystem wurde eine Reihe von Empfehlungen entwickelt, um die Sicherheit bei der Arbeit mit Bankensystemen zu gewährleisten. Ich mache Sie darauf aufmerksam. Wenn jemand Kommentare, Vorschläge hat - ich werde gerne zuhören.

Befolgen Sie bei der Arbeit mit Remote Banking die Empfehlungen zur Erhöhung der Sicherheit:
• Verwenden Sie nach Möglichkeit ein USB-Token, um den privaten Schlüssel der digitalen Signatur zu speichern. Die Verwendung eines USB-Tokens erhöht die Sicherheit des Zertifikats erheblich.
• Unter keinen Umständen sollten Sie Informationen über Ihr Passwort für das Zertifikat an Dritte weitergeben, einschließlich Bankangestellter, Verwandte und andere Dritte.
• Speichern Sie in keinem Fall Informationen zu Ihrem Kennwort aus dem Zertifikat auf einem Medium, einschließlich einem Computer. Wenn Sie den Verdacht haben, dass jemand Informationen über Ihr Passwort hat, müssen Sie das Passwort selbst ändern oder den Zugang zur Bank vorübergehend sperren.
• Regelmäßiges Ersetzen von Passwörtern durch Zugriff auf private Schlüssel. Insbesondere bei der Entlassung eines verantwortlichen Mitarbeiters oder eines Mitarbeiters, der Zugriff auf das RBS-System hatte, ist es erforderlich, die Passwörter sofort zu ersetzen. Das Passwort muss mindestens 8 Zeichen lang sein. Wir empfehlen die Verwendung einer Kombination aus Buchstaben, Zahlen und Sonderzeichen.
• Speichern Sie das EDS-Zertifikat nicht auf der Festplatte des Computers. Bewahren Sie Zertifikate nur auf einem USB-Token, einem Flash-Medium oder auf CD-ROMs an einem Ort auf, der für Außenstehende unzugänglich ist (Safes, abschließbare Boxen).
• Beschränken Sie den Zugriff für Mitarbeiter und Unbefugte auf Zertifikate und Computer mit installierten RB-Systemen.
• Überwachen Sie die Zahlungsdokumente, die bei der Arbeit mit dem RB-System gesendet wurden.
• Versuchen Sie, nicht mit nicht vertrauenswürdigen Computern (Internetcafés, Kioske usw.) zu arbeiten. Da in diesem Fall das Risiko des Diebstahls Ihrer Anmeldeinformationen (Login / Passwort, Zertifikat) steigt.
• Stellen Sie sicher, dass die Verbindung tatsächlich im SSL-geschützten Modus hergestellt wird. Der Webbrowser sollte ein Schlosssymbol anzeigen.
• Überprüfen Sie, ob die Verbindung speziell zum Server des RBS-Systems hergestellt wurde. Stellen Sie sicher, dass die Site-Zertifikatinformationen mit der Site-URL übereinstimmen.
• Überprüfen Sie die Informationen zu der IP-Adresse, von der aus die vorherige Anmeldung durchgeführt wurde (falls diese Möglichkeit besteht).
• Schließen Sie nach Abschluss der Arbeiten im RBS-System das Systemfenster mit der Schaltfläche „EXIT“. Nach dem Beenden muss das USB-Token oder ein anderes Medium, auf dem das Zertifikat gespeichert ist, vom Computer entfernt werden.
• Stellen Sie sicher, dass Ihr Computer nicht mit Viren infiziert ist. Installieren und aktivieren Sie die Antivirensoftware. Aktualisieren Sie regelmäßig Antiviren-Datenbanken. Bitte beachten Sie, dass die Wirkung von Viren darauf abzielen kann, Informationen über Ihr Passwort und Ihr Zertifikat zu speichern und an Dritte weiterzugeben.
• Installieren und konfigurieren Sie eine persönliche Firewall (Firewall) auf Ihrem Computer. Dadurch wird der unbefugte Zugriff auf Informationen auf Ihrem Computer verhindert. Darüber hinaus können Sie die Firewall so konfigurieren, dass nur auf die Adressen der Server des RBS-Systems zugegriffen wird. Serveradressen können im technischen Support der Bank angegeben werden.
• Verwenden Sie lizenzierte Software aus vertrauenswürdigen und zuverlässigen Quellen. Führen Sie regelmäßige Aktualisierungen des Betriebssystems und der Anwendungssoftware (Browser, Dokumentprogramme usw.) durch.
• Achten Sie auf Änderungen in Ihren üblichen Anmeldeprozessen oder der Systemfunktion. Änderungen, insbesondere in Bezug auf die Sicherheit, werden sicherlich im Voraus in den Systemnachrichten angekündigt. Wenn Sie Zweifel haben, dass das RBS-System ordnungsgemäß funktioniert, rufen Sie unbedingt die Bank an.
• Wenn Sie Versuche eines unbefugten Zugriffs feststellen oder wenn Sie befürchten, dass solche Versuche unternommen werden könnten, ist Folgendes erforderlich:
- die Bank unverzüglich darüber informieren;
- Blockierung der technischen Mittel für die Arbeit in Remote-Banking-Systemen. Trennen Sie sie vom lokalen Netzwerk und vom Stromversorgungsnetz.
- Um den Status des Systems zu speichern, entfernen Sie das bitweise Image des gefährdeten Computers.
Wenn Sie nicht wissen, wie das geht, können Sie uns kontaktieren message@privacyguard.ru . Wir werden Ihnen helfen.

 

[Матушкин Андрей Николаевич]

Danke!