1. «Врубаемся» в аутентификацию
вместе с пользователями систем
ДБО
Кузнецов Александр
Региональный технический менеджер
© 2012 - VASCO Data Security

2. Мировой лидер среди вендоров
программного обеспечения …
© 2012 - VASCO Data Security We authenticate the world 2

3. Ключевые направления VASCO
© 2012 - VASCO Data Security 3

4. Мы начинали свои успехи в Банковской среде
© 2012 - VASCO Data Security 4

5. и продолжаем помогать крупнейшим компаниям
© 2012 - VASCO Data Security 5

6. Наш мировой бренд - DIGIPASS
DIGIPASS DIGIPASS
GO 3 GO 6 DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS
CertiID Key 101 250 -251 260 -261 270 270 XPress 275
DIGIPASS DIGIPASS
GO 7 GO 100 DIGIPASS DIGIPASS
Key 200 Key 860
DIGIPASS DIGIPASS DIGIPASS DIGIPASS
301 CV 550 560 736
Virtual DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS
DIGIPASS Nano for Mobile 805 800 810 815 820 830 831 835A
DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS DIGIPASS
for Windows for Web 836 837 840A 840 CV 855 865 905 920
© 2012 - VASCO Data Security 6

7. Эволюция 2ФА: все только начинается
Степень защиты
WYSIWYS
Ввод значимых
данных
МАКирование
MitM и социальная инженерия
транзакции
MitM
ОТП на базе
времени
Фишинг
Фарминг
кейлоггеры Виртуальные
Статические клавиатуры ОТП на базе
пароли счетчиков событий
Уровень сложности атак
© 2012 - VASCO Data Security Federal Reserve Briefing 7

8. Эволюция 2ФА: выбор решения
Безопасность
Легкость
Цена исполь-
зования
Универсальность
© 2012 - VASCO Data Security 8

9. Что нового?
Технологии:
Решения:
© 2012 - VASCO Data Security

10. VASCO: новые продукты
© 2012 - VASCO Data Security

11. Эволюция аутентификации: мультиканальность
© 2012 - VASCO Data Security 11

12. Эволюция аутентификации: мультиканальность
© 2012 - VASCO Data Security 12

13. Эволюция аутентификации: мультиканальность
© 2012 - VASCO Data Security 13

14. Узнать больше о пользователе
© 2012 - VASCO Data Security 14

15. Узнать больше о пользователе
© 2012 - VASCO Data Security 15

16. Предпочтения пользователей
© 2012 - VASCO Data Security 16

17. Предпочтения пользователей
© 2012 - VASCO Data Security 17

18. Популярность: Мобильный банкинг
Доступ к банковским счетам
Мобильный Банк Получение уведомлений о снятии
средств / пополнении баланса
Проверка баланса
Проведение банковских платежей
Мобильная Удаленные платежи
Физические и электронные
коммерция продукты
2010
1876 1992 2010
Мгновенные платежи
Мобильные
Обналичивание средств
переводы
© 2012 - VASCO Data Security 18
Definition by SWIFT

19. Пример: мобильные аутентификаторы
Один токен безопасности для защиты всех банковских каналов
СМС-Банк Интернет-Банк АТМ Банкомат Телефон-Банк Контакт-Центр Мобильный Банк
 Востребованы сегодня:
 Очень простое решение (только OTP) – ЗАМЕНА SMS-паролям
 Продвинутое решение – с широким диапазоном возможностей и защитой
платформы
© 2012 - VASCO Data Security

20. СМС-пароли vs мобильный аутентификатор
SMS-аутентификация Мобильный аутентификатор
В зоне риска любые платформы Старые платформы менее
рисковые
В стандарте GSM только часть Канал передачи данных не
канала шифруется, SMS- требуется
сообщения не предназначены
для важных данных
Необходимо быть в зоне связи Возможно использование даже на
автономных устройствах (пр. iPod)
Стоимость дороже в роуминге -
Недоставка сообщения -
Мошенничества с операторами -
Zeus/Eurograbber Есть риски заражения платформы
Рост СМС-траффика приводит к -
росту TCO
© 2012 - VASCO Data Security

21. Декабрь 2012: Eurograbber украл 36 млн. €
© 2012 - VASCO Data Security

22. Продвинутые мобильные решения
Для безопасной работы в мобильной области требуется
Защита платформы Защита транзакции
© 2012 - VASCO Data Security 22

23. 2FAa для защиты банковских транзакций
OTP
Алгоритм
шифрования
Ключ Время
MAC
Алгоритм
шифрования
Реквизиты
Ключ Время
© 2012 - VASCO Data Security 23

24. Защита транзакций с QR-кодом
DEM
O
© 2012 - VASCO Data Security 24

25. Защита транзакций с QR-кодом
Transaction
Source account:
11223344
Dest account:
20111
Amount: 450,90
Euro
Transaction Signature
Secure code: 1234567
Are these details correct?.
No Yes
© 2012 - VASCO Data Security 25

26. Защита платформы
© 2012 - VASCO Data Security 26

27. Скоринг платформы
Джейл брейк?
Инфецирован?
Геолокация?
Поведение?
© 2012 - VASCO Data Security 27

28. Защита приложения
Полноценная генерация случайных
ключей
Создание секретных ключей
Подписание приложения сертификатом
Функция медленной шифрации
Привязка устройства
Внешний аудит
© 2012 - VASCO Data Security 28

29. Прямая интеграция в микрочип
© 2012 - VASCO Data Security 29

30. Примеры использования
© 2012 - VASCO Data Security 30

31. Intel® Identity Protection Technology
Компоненты
Internet
Интернет-Банк
В Банке или Веб-портал
в облаке
Сервер
аутентификации
Сервисы
активации и
валидации
Хранилище
данных ключей
31
© 2012 - VASCO Data Security 31

32. Intel® Identity Protection Technology
Веб-сайт - приложение
Методы VASCO для 2FA
32
© 2012 - VASCO Data Security 32

33. Intel® Identity Protection Technology
Выбор
33
© 2012 - VASCO Data Security 33

34. Intel® Identity Protection Technology
34
© 2012 - VASCO Data Security 34

35. Множество устройств и цифровая личность
© 2012 - VASCO Data Security 35

36. Экосистема аутентификации: выводы
© 2012 - VASCO Data Security 36

37. Экосистема аутентификации: новый шаг
Интернет-банкинг
OTP 1
OTP 2
Брендированный ланчпад MYDIGIPASS.COM
© 2012 - VASCO Data Security 37

38. Экосистема аутентификации: практика
 Уже 20.000.000 устройств c dP+ у клиентов
 Используются ведущими брендами:
© 2012 - VASCO Data Security 38

39. Заключение
© 2012 - VASCO Data Security Federal Reserve Briefing 39

40. Вопросы
© 2012 - VASCO Data Security