Statistika bezbednosnih propusta banaka u Srbiji

http://netsec.rs/UserFiles/Fil...usta%20banaka%20u%20Srbiji.pdf

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Jel to bilo u dogovoru sa bankama ili???

Pa procitaj , videces da se radi o nezlonamernim tehnikama

u svakom slucaju , dicice se mnogo prasine oko ovoga :)

drago mi je sto parice cuvam u ozbiljnoj banci :)

Nadam se da nisu analizirali Societe General banku :)

Analizirali su Web sajtove, ne i eBanking, mada verujem da bi i tamo nešto našli. Ovako deluje ozbiljno, mada su dali samo neke pie chartove i sve nekako deluje kao samoreklama upućena upravo prema tim bankama, u stilu: "Angažujte nas, mi smo vas provalili." Ili, platite nam da kažemo da li je sajt vaše banke bezbedan. Ukratko, ne znam šta da mislim, verujem da sajtovi sigurno imaju sigurnosnih propusta, ali sam istovremeno i skeptičan prema celoj ovoj priči bez dokaza, a istih nema u dokumentu.

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

@madamov

Tema je prilicno osetljiva ali mislim da ces odgovore na svoja pitanja naci ovde: http://msforge.net/blogs/levaj...i-sajtova-banaka-u-srbiji.aspx

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Odlicna tema za raspravu. Ide top.

Potpis

https://www.fruitware.ae

@Danilo
Sto, imas neke veze sa doticnom bankom? Ili znas nesto sto mi ostali ne znamo?

@Earthquake
Zasto si tako siguran da cuvas pare u ozbiljnoj banci?

Ono sto mene zanima, ima li firmi po Srbiji koje rade full penetration test ili kako se to vec zove - znaci ne samo provera na remote exploite vec i sigurnost lozinki, unutrasnju dostupnost informacija od sluzbenika (npr. zapisivanje lozinki na papir zalepljan za monitor :)) i slicno? Kopanje po djubretu firme kako je to nekad radio Mitnick? Lazno predstavljanje?

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Verovatno @Earthquake cuva novac u banci koja nema web site :)

I da, u Srbiji postoje firme koje se bave svim aspektima informaticke sigurnosti.

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

:) Pa kako je onda zakljucio da je "ozbiljna" ako nema web site :)

@Ivan: da li i netsec spada u njih?

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Da, netsec spada u te firme ;)

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Ima li neko podatke koliko je zloupotreba izvrseno zbog ovih propusta? To bi bilo interesantnije cuti od onog sta bi bilo kad bi bilo...

Potpis

Use Your Mind. Or someone else will.

@Jbyn4e

Nemam nikakve veze sa doticnom bankom, ali sam imao jednu "diskusiju" sa main adminom, radio sam nesto slicno kao i netsec.



Zbog gore navedenih propusta nije bilo nikakvih zloupotreba niti ce biti, a i da bude to nije nikakva steta nego samo losa reklama za banku. Klijenti tako ne mogu biti osteceni, jer su to problemi koji u 99% slucajeva mogu samo da ugroze website.

Ozbiljnije stvari se nalaze na nekim drugim serverima, nisam jos video gde je website da je i ebanking, obicno ide odvojeno. Ali eto NetSec je analizirao vise sajtova, pa se nadam da ce dati nesto vise informacija.

ma ea nema pare , pa ne mora ni da se plasi

salio sam se naravno ...

Pogledah, ali to je isti ovaj tekst, samo još u skraćenom obimu. Svako može da napravi tabelu, treba nešto opipljivije, a da opet ne ugrozi funkcionisanje tih sajtova. Naučio sam se da ništa više ne verujem na reč. B)

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

Da malo osvezimo temu :)

---
Sinergija09 Akcija rezultati

Firma Network Security Solutions je u toku ove akcije testirala 32 web prezentacije, od malih web prodavnica, preko sajtova pojedinih ministarstava do velikih finansijskih institucija.
Ni za jedan web sajt nismo bili u prilici da pošaljemo prazan izveštaj, a statistika kaže da po broju i nivou rizika bezbednosnih propusta pratimo svetske trendove.

Kao poseban podatak koji se ne nalazi u statistici, izdvojili bi smo to da se od velikog broja kompanija prijavljenih za Sinergiju09, samo mali broj odlucio da utvrdi da li su njihovi, kao i podaci njihovih klijenata bezbedni. To govori o velikoj i urgentnoj potrebi sprovodenja široke kampanje podizanja nivoa bezbednosne kulture (security awareness) u našoj zemlji.
--

PDF: http://netsec.rs/files/Sinergija09_Akcija_rezultati.pdf

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Ovdje je rijec o testiranju web stranice neke banke, sto u sustini nema nikakve veze sa sigurnostima same banke ako elektronsko bankarstvo te banke nije povezano na neki nacin sa njihovom stranicom!! Znaci WEB Sajt moze da radi potpuno odvojeno od racunarske mreze banke i osvjezavanje podataka na sajtu moze da ide nekim drugim putevima..

Sigurnost web stranice banke uopste neigra nikakvu ulogu u sigurnosti naseg novca u toj banci..

Kako to mislis?
Neki haker zbog propusta u njihovom sajtu skine lovu bas sa tvog racuna, ili uloguje se bas na tvoj nalog i poplaca neke racune (nebitno, karikiram)... sa cim to ima veze nego sa sigurnoscu tvog novca u toj banci?

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Jesi video nekada web banking?

https://rs.unicreditbanking.net/

Eto unicredit banka, kao sigurnosnu opciju koristi uredjaj Token, koji generise password za svaki login. Braca Rusi su davno provaili token i sistem generisanja passworda.

Sve sto je na web-u, ima propuste.

Samo sto nisam siguran da je Netsec radio sigurnost web bankinga, nego samo sigurnost sajtova od banaka...

Ma dobro to sve stoji za banke koje imaju Web banking slazem se ali ja sam samo htjeo reci da one banke koje nemaju ovu opciju web bankinga nemaju ugrozen sistem na taj nacin vec na druge nacine.. samo sam to zelio naglasiti i da kod tih banaka ne moze da se pristupi racunarskoj mrezi samo banke putem njihovog web sajta.