На днях наши эксперты ИБ (информационной безопасности) прислали 6 статей и пообещали ещё одну! Вот такой размах перед Новым годом. Четыре из них, коротких, но ёмких и посвященных актуальным проблемам ИБ, прислал Константин Саматов, председатель комитета по КИИ АРСИБ.

Ещё одну, посвященную узкой, но крайне интересной тематике защиты VIP-клиентов банков, подготовил эксперт ИБ Алексей Гусев из банка Центрокредит. Причём написал он её весной, в первые месяцы спецоперации, после чего не прошло и полугода, как авторитетный научный агрегатор Procedia Computer Science отреагировал на эту новую тему и опубликовал статью.

Работа посвящена теме усложнения фишинговых атак в сторону еще большей их персонализации, требующей более точного определения профиля объекта атаки и его активов в рамках специфики российского бизнеса (усложнение традиционного фишинга в направлении вэйлинга, от whaling (англ.) - «охота на китов, на крупную рыбу», здесь - на VIP-клиентов). В статье Алексей показывает, что частные банковские решения могут быть весьма успешными при защите от киберугроз типа whaling, что на базе подобных наработок возможно организовать эффективную систему безопасности вместо временного и неполного решения. Статья написана простым и понятным английским языком - посмотрите сами.

Вот такие эксперты по ИБ, чьи статьи скоро выйдут на сайте BISA в разделе статьи.