Új hozzászólás Aktív témák

• #16 Candy tag

  Új Válasz 2015-01-19 15:30:24 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Candy

  tag

  LOGOUT blog

  Gyanítom, hogy ez a cikk is elsősorban a NAM (USA) régiót vette alapul, ott azért kicsit másként zajlanak a dolgok, mint Európában:

  Első körben, még mindig iszonyatosan sok, csak mágnescsíkos kártya van forgalomban, ezekről könnyen leolvasható a kártyaszám, illetve az ellenőrző checksum. Ezt vagy ATM skimmerrel, vagy a POS terminálokra telepített malware-rel tudnák lopni.

  Emellett még a hitelkártya is sok és az emberek arról vásárolnak általában, ezeknél pedig, ha lehúzás van, akkor a bank állja a cehhet.

  Netbankot kevesebbet támadnak, azt is talán elsősorban mobilon.

  Igazából biztonságon talán két módon lehet javítani, egyrészt az összes, chipmentes kártya lecserélésével, másrészt pedig soft tokenes autentikációval. A kártyacserék folyamatban vannak, a multifactor autentikáció viszont néhol kényelmetlen, illetve telefonos malware tudja lopni az SMS-ben jött autentikálókódot.

  Emellett nyilván betörés, APT ilyenek ellen is lehet védekezni, ellenben olyan irányú hír nem volt ezer éve, hogy banki rendszereket törtek volna föl, főleg, mert nem éppen könnyű, ezért script kiddiek el is hasalnak rajt.

• #15 bambano titán Dezsike #13

  Új Válasz 2015-01-12 15:03:32 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Dezsike #13 üzenetére

  tudomásom szerint a magyar bankrendszernek ez a része úgy működik, hogy amikor vásárolsz, akkor valós időben zárolják a számládon a pénzt, és nem azonnal utalják át, hanem van egy elszámolási időpont, amikor minden bank átutalja az mnb-s főszámlájára a tranzakciók egyenlegét, a giro meg mindenhol levonja és jóváírja a pénzeket.

  tehát amíg a zárolásból nem lesz utalás, addig viszonylag egyszerűen megszakítható a tranzakció.

• #14 nemlehet őstag Dezsike #13

  Új Válasz 2015-01-12 14:59:38 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nemlehet

  őstag

  válasz Dezsike #13 üzenetére

  Ennyire nem tudom a részleteket, lehet ebből a szempontból ő is ludas volt a dologban (sőt valószínű).

• #13 Dezsike tag nemlehet #11

  Új Válasz 2015-01-12 14:43:57 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dezsike

  tag

  válasz nemlehet #11 üzenetére

  Ilyenkor azonnal hívni a bankot, hogy szakítsák meg a tranzakciót. Tudtommal míg be nem kerül a bankközi rendszerbe, tehát a helyi banknál van még a dolog, meg lehet szakítani - aztán lehet, hogy tévedek, de korábban mikor elutasította a kártyám a terminál először, de másodjára működött mondták, hogy azonnal szóljak a banknak, nehogy duplán induljon el a fizetés (szerencsére csak egyszer indult el).

• #12 bambano titán Zola007 #2

  Új Válasz 2015-01-12 14:43:17 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Zola007 #2 üzenetére

  két alaptétel van:
  1. minden rendszer biztonságát a használhatatlanságig lehet fokozni
  2. normális helyen költség-haszon elemzés után döntenek egy beruházásról.

  miután a lopásokban jelentős részt vállal az ügyfél hanyagsága, így kijelenthető, hogy 100%-os biztonságot lehetetlen elérni, emellett azt is valószínűsítem, hogy érdemi biztonságot se nagyon lehet.

  hogy ez egy cégnek, aki ilyen biztonsági cuccok eladásából él, nagyon fáj, az normális. de kit érdekel.

  egyébként az usákoknál már régen minden gazdasági alapon megy, pl. ha a biztosításod nem fedezi az aktuális betegséged gyógyításának költségeit, simán hagynak meghalni.

  "de kifelé a megbízhatóságot kellene prezentálni": azt prezentálják, amitől nő a profit. a bankban minden más mellébeszélés.

• #11 nemlehet őstag Ghoosty #4

  Új Válasz 2015-01-12 14:18:14 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nemlehet

  őstag

  válasz Ghoosty #4 üzenetére

  Én tisztában vagyok ezzel, a többlépcsős biztonságtól néha én is tépem a hajam. Lehet nagyon magyar vagyok de nekem eddig a megtérítésről nincsenek pozitív tapasztalataim.

  Az egyik ismerősömnek eltűnt 200k a számlájáról. Nem az asszony költötte el, nem elhagyott kártya, internetes lehúzás hanem konkrétan jött az sms, hogy 200k minusz. Megy be a bankhoz, ott értetlenkednek, hogy de hát telefonos utalás biztos elfelejtette. Nem, ráadásul külföldi számlára ment az utalás ahova soha előtte. Némi vitatkozás után a fiókvezetővel arra jutottak, hogy feljelentés birtokában benyújthatja a kártérítési igényét. Ez volt 2013 nyarán és azóta sem sikerült 1 forintot sem visszakapni.

  Szóval így persze hogy olcsóbb

• #10 fene_vad senior tag

  Új Válasz 2015-01-12 13:55:34 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fene_vad

  senior tag

  Én sem értem a nagy felháborodást.
  Ki az a hulye, aki többet fizetne a védelemért, mint az értéke a védendőnek?

  És igen, a veszteség minden aspektusa dollárosítható többé-kevésbé, beleértve a reputációveszteségtől kezdve a kártérítés költségein át a PR-ig mindent.

• #9 dabadab titán

  Új Válasz 2015-01-12 13:21:04 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  Egyébként a cikk címe erős ferdítés, hiszen nem arról van szó, hogy egyáltalán ne védekeznének, hanem arról, hogy olyan erős védelmük van, hogy azt továbbfejleszteni már sokkal több pénzbe kerülne, mint amit el tudnak tőlük lopni.
  Egyébként meg a cikkben idézett 200 milliós kár aztán tényleg nem tudom, hogy jön ide: egyrészt a kártyaadatok nem a bankoktól, hanem a Targettől (amerikai kiskereskedelmi lánc, kb. mint az Aldi) és az a 200 millió a bankkártyák cseréjének a költsége volt, szóval ez a bankoknál pont a "védekezés" kategóriában jelent meg.

• #8 emvy félisten Zola007 #7

  Új Válasz 2015-01-12 13:18:06 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz Zola007 #7 üzenetére

  Nem errol van szo. A penzugyi cegeknel maximum auditalnak kulso cegek, de a fejlesztesek jellemzoen hazon belul vannak.

• #7 Zola007 veterán Ghoosty #6

  Új Válasz 2015-01-12 13:14:35 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zola007

  veterán

  válasz Ghoosty #6 üzenetére

  igen, de azért mert az általuk alkalmazott biztonságtechnikai cégek nem jól végzik a munkájukat.

• #6 Ghoosty őstag Zola007 #5

  Új Válasz 2015-01-12 13:06:50 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ghoosty

  őstag

  válasz Zola007 #5 üzenetére

  De itt pénzügyi cégekről van szó, nem biztonságtechnikai cégről.

• #5 Zola007 veterán emvy #3

  Új Válasz 2015-01-12 13:03:00 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zola007

  veterán

  válasz emvy #3 üzenetére

  de nem az első helyen.
  ha biztonságtechnikai cégről beszélünk, akkor a cég szempontjából persze a nyereségesség áll első helyen, de kifelé a megbízhatóságot kellene prezentálni
  én legalábbis nem szívesen kötnék olyan céggel szerződést, aki gebasz esetén inkább fizet minthogy dolgozzon.
  Akkor biztosítóhoz megyek nem adatvédelmi céghez

• #4 Ghoosty őstag nemlehet #1

  Új Válasz 2015-01-12 12:59:50 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ghoosty

  őstag

  válasz nemlehet #1 üzenetére

  Ez nem ennyire egyszerű kérdés.

  Egyrészt minél jobb egy védelem, általában annál drágább, így a szolgáltatásod drágábbá válik.
  Másrészt egyes védelmi funkciók kényelmetlenséget jelentenek az ügyfélnek, így a szolgáltatásod kevésbé vonzó az ügyfeleknek.

  Itt a kérdés, hogy melyikkel veszítesz több ügyfelet, a drágább/kényelmetlenebb, de biztonságosabb szolgáltatással, vagy azzal, ha hiba esetében elpártolnak tőled.

  Egy jól marketingelt kár megtérítés, még ügyfelet is hozhat. Egy cég, akiről folyamatosan pozitív hírek vannak, hogy jó a panaszkezelése, az pozitívabban hangzik, mint akiről semmilyen hír nincs. (Még akkor is, ha ennek az az oka, hogy nincs komoly panasz.)

• #3 emvy félisten Zola007 #2

  Új Válasz 2015-01-12 12:53:14 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz Zola007 #2 üzenetére

  Az (adat)biztonsagtechika alapvetően a gazdasági érdekek miatt jött létre, tehat semmi meglepő nincs abban, hogy előtérben van.

• #2 Zola007 veterán nemlehet #1

  Új Válasz 2015-01-12 12:49:16 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zola007

  veterán

  válasz nemlehet #1 üzenetére

  imádom mikor gazdasági érdekek kerülne a legelső helyre olyan szektorokban mint biztonságtechnika, orvoslás, stb...

• #1 nemlehet őstag

  Új Válasz 2015-01-12 12:34:43 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nemlehet

  őstag

  Ez elég érdekes hozzállás. Az eljátszott bizalom smafu? Amúgy meg úgy persze, hogy alacsonyabb utólag fizetni ha halogatják, meg mindenféle indokkal megpróbálnak kibújni a kötelezettség alól...

Új hozzászólás Aktív témák