严防外国特工网络攻击 俄罗斯银行技术过硬
钱无法买来安全
萨奇科夫说，直接攻击银行是不久前才开始的事，因为此前没有相应工具。以前的攻击都是针对用户。现在有了这样的工具，黑客用三年时间从小团体变成具有完全属性的有组织犯罪团伙，拥有先进的通讯方式、律师、地理分布以及用于洗钱的快速投资和合法生意。
确保网络安全 俄罗斯加大互联网监管力度
由于不断向安全系统投钱，俄罗斯的许多银行认为自己的防护是可靠的。但实际上他们可能只是尚未遭到最新方法的攻击而已。萨奇科夫说：“成功的攻击往往发生在拥有最时髦技术的企业中。他们有时不懂得需要保护什么，攻击会来自何处。例如，军队可以采购坦克和防步兵地雷，但如果敌人派来飞机，则没有防空炮火一切都是摆设。”
Group-IB在去年的分析报告中已经提到攻击ABS的现实问题，但只有俄罗斯最大型银行对此予以重视，其他银行都认为这在技术上是不可能的。完全相同的情况发生在2011年，许多银行认为突破双因素身份验证（向手机发送验证码）是不可能的，但黑客当年就破解了该技术。
卢卡茨基指出：“银行对ABS受攻击的准备程度不一。攻击很难被预测。有的银行自己编写ABS，有的使用带全部优缺点的软件包产品。”他说，很多情况下还有内鬼即银行内部职工的参与。
接受《透视俄罗斯》采访的业内人士一致认为，在此意义上，与犯罪分子玩道高一尺魔高一丈的技术游戏是徒劳无益的，应当有网络侦察机关，还要有良好的风险管理。后者在欧洲国家发展得更好。
| www.tsrus.cn/654321 |
本文为《透视俄罗斯》专稿