П.В. Ревенков (ред.) | Кибербезопасность в условиях электронного банкинга (2020) [PDF]

Представлены практические рекомендации по обеспечению защиты информации при использовании систем электронного банкинга, проанализировано влияние «теневого интернета» на безопасность электронного банкинга и дана характеристика хищений денежных средств с использованием вредоносных компьютерных программ неправомерного доступа к информации.

Издание предназначено для банковских специалистов, практикующих консультантов и аудиторов, преподавателей, аспирантов и студентов, обучающихся финансовым и техническим специальностям, а также может быть полезно всем, кто интересуется тематикой обеспечения кибербезопасности в условиях применения систем электронного банкинга.

Принятые сокращения
Вступительное слово
Предисловие
1. Электронный банкинг и риски недостаточного обеспечения информационной безопасности
Введение
1.1. Интернет и банковский бизнес
1.2. Основные виды мошенничества в интернете
1.3. Актуальные направления регулирования в условиях электронного банкинга
2. Кибербезопасность в условиях применения систем электронного банкинга
2.1. Парадигмы построения системы кибербезопасности
2.2. Методология анализа рисков недостаточного обеспечения кибербезопасности
2.3. Информационное общество и кибербезопасность
2.4. Электронные финансы — в интернет вещей
2.5. Кибербезопасность в условиях развития интернета вещей и электронного банкинга
2.6. Типовые атаки на организации кредитно-финансовой сферы
3. Влияние «теневого интернета» на безопасность электронного банкинга
Введение
3.1. Проблемы политического характера
3.2. Проблема «теневого интернета» на примере системы TOR и идентификации злоумышленников
3.3. Описание сети I2P и принцип ее работы
3.4. Проблема борьбы с «теневым интернетом» и средствами анонимизации
3.5. Проблемы законодательного характера
3.6. Проблемы обеспечения информационной безопасности в банковском секторе на местах
3.7. Проблемы обеспечения информационной безопасности на стороне клиента
4. Характеристика хищений денежных средств с использованием вредоносных компьютерных программ неправомерного доступа к информации
4.1. Вредоносные компьютерные программы как средство совершения хищений денежных средств
4.2. Организация преступной деятельности
4.3. Совершение типового хищения денежных средств с использованием вредоносных компьютерных программ
5. Принципы управления рисками электронного банкинга
Введение
5.1. Проблемы, связанные с управлением рисками электронного банкинга
5.2. Основные принципы управления рисками электронного банкинга
6. Возможные риски при использовании технологии интернет-банкинга
Введение
6.1. Развитие интернет-банкинга
6.2. Типы интернет-банкинга
6.3. Риски интернет-банкинга
6.4. Управление рисками
6.5. Внутренний контроль
7. Организация внутреннего аудита и внутреннего контроля в кредитных организациях при использовании систем электронного банкинга
Введение
7.1. Качество корпоративного управления в части развития и применения систем электронного банкинга
7.2. Организация (адаптация) процедур внутреннего аудита и контроля в части системы электронного банкинга
8. Электронные деньги: риски легализации преступных доходов
Введение
8.1. Электронные деньги
8.2. Электронные деньги: анализ источников риска возможного использования в схемах, направленных на отмывание денег
8.3. Участники процесса оценки риска ОД/ФТ
8.4. Оценка риска ОД/ФТ в условиях интернет-платежей
9. Интернет-трейдинг как инструмент отмывания денежных средств на фондовой бирже
Введение
9.1. Механизм эмиссии и размещения ценных бумаг
9.2. Схемы отмывания денежных средств с использованием систем интернет-трейдинга
10. Проблемы доверия и их решения
Введение
10.1. Доверенные системы
10.2. Идентификация для защищенности и безопасности
10.3. Краткий обзор нормативной базы по критическим информационным инфраструктурам
Вместо заключения
11. Точка бифуркации для финансового регулирования в эпоху Четвертой промышленной революции
11.1. Четвертая промышленная революция
11.2. Переход на арендную модель жизни
11.3. Становление Homo Connected, окруженного IoE и цифровыми помощниками
11.4. Ликвидация частной жизни в силу экспоненциального роста регистрирующих устройств
11.5. Угроза кражи цифровой личности или создания достаточно убедительной фейковой
11.6. Утрата понимания, «как это работает», и контроля за нейросетями и AI
11.7. Цифровой феодализм
11.8. Точка бифуркации: RegTech vs SupTech
Заключение
Список использованных источников и литературы