Nettbanksikkerhet. Erfaringer fra SpareBank 1

Transkript

1 Nettbanksikkerhet Erfaringer fra SpareBank 1

2 Kort om SpareBank 1 SpareBank 1-alliansen, nøkkeltall Total forvaltning: ca NOK 400 mrd. Totalt egne kontorer: ca 340 Totalt distribusjonskontorer: ca 380 Totalt antall ansatte: ca 5500 Antall nettkunder: ca Dette er SpareBank 1-alliansen SpareBank 1-alliansen er et nordisk bank-og produktsamarbeid der SpareBank 1-bankene i Norge samarbeider gjennom det felleseide holdingselskapet SpareBank 1 Gruppen AS. SpareBank 1-alliansens overordnede mål er å sikre den enkelte banks selvstendighet og regionale forankring gjennom sterk konkurranseevne, lønnsomhet og soliditet. SpareBank 1-alliansen er en av de største tilbyderne av finansielle tjenester i Norge et fullverdig alternativ til tradisjonelle finanskonsern. SpareBank 1 Gruppen eier og utvikler selskaper som leverer finansielle tjenester og produkter. Alliansens visjon er at SpareBank 1 skal være den anbefalte banken for privatpersoner og små og mellomstore bedrifter i Norge med full produktbredde. Kundene skal oppleve at vi er den beste på nærhet, lokal forankring og kompetanse. De viktigste kjerneverdiene er nær deg og dyktig. 2

3 Agenda Bakgrunnsbilde Hva skjedde i forkant av hendelsene Svindelforløp Oppdagelse og reaksjon Forebygging 3

4 Hvorfor ønsker SpareBank 1 åpenhet om hendelsene? Vi ønsker bevissthet hos kunden vår Vi ønsker generell bevissthet slik at det er vanskeligere å utnytte enkeltpersoner Samfunnet er tjent med økt bevissthet på dette området Truslene kan ramme mer enn nettbanker, for eksempel: Helseopplysninger Kontrakter og selskapsinformasjon Private bilder og notater 4

5 5

6 6 Svindel i bank er ikke noe nytt..

7 Planlegging og forberedelser

8 Planlegging og forberedelser De faktiske hendelsene vi har hatt mot vår nettbank har alle vært utført gjennom å ta kontroll over kundens PC. Trojanerne har vært spesialtilpasset SpareBank 1. Angrep har vært godt planlagt og organisert, for eksempel: 2 personer (minst en av dem med falsk pass) kom til Norge i januar 2006 og åpnet konti blant annet i Bank 1 Oslo. I ettertid har vi funnet spor av test/utvikling av trojaneren i perioden juli til november Det settes opp kontrollsentre for bot-net. Trojaner lages, testes og distribueres. Bruker kjente svakheter i Microsoft-programvare og kjente trojanervarianter. Muldyr (agenter) blir vervet. 8

9 Back-end realisering av svindelen - muldyret 9

10 10 Se også

11 Business-modell Botnet-eier Trojanerforfatter Mulerekrutterer Spam-leverandør Svindler (som setter delene sammen) 11

12 Svindel iverksettes, oppdages og håndteres.

13 Opplevd svindelscenario Kunden går til et nettsted som sprer malware Trojaneren ligger og venter til kunden logger seg på nettbanken Når nettbankens URL oppdages våkner trojaneren og tar over kundens PC etter pålogging. Innholdet i kundens nettbank overføres til en annen norsk konto ( Muldyr ) Muldyret tar ut pengene kontant, og overfører dem via Western Union til Øst-Europa 13

14 Oppdagelse og reaksjon Svindel varsles/oppdages Eget team analyserer nettbanklogger/aktivitet og finner frem til berørte kunder Kundens bank (vi har over 20) ringer til sin kunde og informerer om saken. PC kan ikke brukes mot nettbank før den er reinstallert fra bunn (CD-er.) Varsling/anmeldelse til Politiet/Kripos, samt informasjon til andre norske banker 14

15 Forebygging Samarbeide Bankene i mellom (nasjonalt og internasjonalt) Nettvett.no Myndighetene Politiet/Kripos Kredittilsynet Informasjon, informasjon, informasjon Ansatte Kunder Samfunnet generelt Preventive hos kunden Sikkerhetstiltak Nettbank/Portaler Back-end tiltak Overvåkning/mønstergjenkjenning Stopper transaksjoner basert på regler/mønstre 15

16 Oppsummert Utbytte fra denne type svindel er foreløpig relativt beskjedent i Norge MEN Som samfunn er vi tjent med en viss oppmerksomhet rundt temaet - OG Vi må løpende holde oss oppdatert på utvikling i trusselbildet for å iverksette fornuftige og balanserte sikkerhetstiltak. 16

17 Takk for meg! Les mer om SpareBank 1: