बैंक कैशलेस भुगतान की सूचना सुरक्षा। भाग 7 - बेसिक थ्रेट मॉडल

अध्ययन किस बारे में है

यह आलेख बैंक सुरक्षा हस्तांतरण के लिए बैंक सुरक्षा भुगतान प्रणाली के माध्यम से सूचना सुरक्षा खतरों का एक बुनियादी मॉडल प्रस्तुत करता है।

यहां प्रस्तुत खतरे रूसी संघ के लगभग किसी भी बैंक के साथ-साथ किसी भी अन्य संगठनों के लिए सच हैं जो भुगतान की क्रिप्टोग्राफिक पुष्टि के साथ भुगतान करने के लिए मोटे ग्राहकों का उपयोग करते हैं।

इस खतरे के मॉडल का उद्देश्य व्यावहारिक सुरक्षा और बैंकों के आंतरिक प्रलेखन के गठन को सुनिश्चित करना है, जो कि बैंक ऑफ रूस रेगुलेशन नंबर 552-पी दिनांक 24 अगस्त, 2016 और नंबर 382-पी दिनांक 9 जून, 2012 की आवश्यकताओं के अनुसार है।

गैरकानूनी उद्देश्यों के लिए एक लेख से जानकारी का उपयोग कानून द्वारा दंडनीय है ।

मॉडलिंग की तकनीक

धमकी मॉडल संरचना

मॉडलिंग कंप्यूटर हमलों के सबसे सफल तरीकों में से एक आज किल श्रृंखला है । यह विधि एक कंप्यूटर हमले को अपने लक्ष्यों को प्राप्त करने के लिए हमलावरों द्वारा किए गए चरणों के अनुक्रम के रूप में दर्शाती है।

MITER ATT & CK मैट्रिक्स में अधिकांश चरणों का वर्णन किया गया है, लेकिन अंतिम क्रियाओं का कोई डिकोडिंग नहीं है - "कार्य" (अंतिम किल श्रृंखला चरण), जिसके लिए हमलावरों ने हमले को अंजाम दिया और जो, संक्षेप में, बैंक से पैसे की चोरी है। धमकी मॉडलिंग के लिए क्लासिक किल चेन का उपयोग करने के साथ एक और समस्या पहुंच से जुड़े खतरों के विवरण की कमी है।

यह खतरा मॉडल इन कमियों की भरपाई के लिए बनाया गया है। इसके लिए, यह औपचारिक रूप से दो भागों से मिलकर बनेगा:

• पहले पहुंच के मुद्दों का वर्णन करेगा।
• दूसरा, जो डिक्रिप्टेड अंतिम चरण के साथ एक क्लासिक किल चेन है, जो बैंक से पैसे की "कंप्यूटर" चोरी का वर्णन करेगा।

खतरा मॉडल बनाने के लिए पद्धति

निर्मित खतरे मॉडल के लिए मुख्य आवश्यकताएं थीं:

• कॉम्पैक्टनेस बनाए रखना और दोहराव कम करना,
• खतरे की पहचान की पूर्णता और मॉडल शोधन में आसानी,
• व्यावसायिक पेशेवरों और तकनीकी श्रमिकों दोनों के लिए मॉडल के साथ काम करने का अवसर प्रदान करना।

सेट किए गए कार्यों को लागू करने के लिए, मॉडल "खतरे के पेड़" पद्धति के आधार पर बनाया गया था, जिसमें मामूली सुधार किए गए थे:

1. व्यापार के स्तर से शुरू होने वाले खतरों का वर्णन किया गया, और धीरे-धीरे तकनीकी घटकों में विघटित किया गया।
2. सूचना बुनियादी ढांचे (उदाहरण के लिए, नेटवर्क कनेक्शन, क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली, ...) के विशिष्ट तत्वों में निहित खतरे मानक खतरे वाले मॉडल में वर्गीकृत किए गए थे।
3. इसके अलावा, जब मॉडलिंग सूचना के बुनियादी ढांचे के विशिष्ट तत्वों में निहित है, तो खतरों के विवरण की नकल करने के बजाय, संबंधित मानक मॉडल के लिए एक संदर्भ बनाया गया था।

इस खतरे के मॉडल को वास्तविक वस्तुओं पर लागू करने की प्रक्रिया

वास्तविक वस्तुओं के लिए इस खतरे के मॉडल का आवेदन सूचना के बुनियादी ढांचे के विवरण को स्पष्ट करके शुरू करना चाहिए, और फिर, यदि आवश्यक हो, तो खतरों का अधिक विस्तृत अपघटन करें।

मॉडल में वर्णित खतरों को अद्यतन करने की प्रक्रिया को संगठन के आंतरिक दस्तावेजों के अनुसार किया जाना चाहिए। इस तरह के दस्तावेजों की अनुपस्थिति में, उन्हें पिछले शोध लेख में चर्चा की गई तकनीकों के आधार पर विकसित किया जा सकता है।

धमकी मॉडल डिजाइन सुविधाएँ

इस खतरे के मॉडल में, निम्नलिखित निकासी नियम अपनाए जाते हैं:

1. धमकी मॉडल एक खतरे का पेड़ है। खतरे के पेड़ को एक श्रेणीबद्ध सूची के रूप में लिखा गया है, जहां प्रत्येक सूची आइटम एक पेड़ के नोड से मेल खाती है और, तदनुसार, एक विशिष्ट खतरा है।
2. खतरे का नाम खतरे के पहचानकर्ता के साथ शुरू होता है, जिसका रूप है:
   
   U <खतरा कोड>
   
   जहां "Y" खतरे का संक्षिप्त नाम है, "खतरा कोड" पदानुक्रमित सूची (खतरे का पेड़) में खतरे की संख्या है।
3. खतरे के विवरण में दो ब्लॉक हो सकते हैं:
   • स्पष्टीकरण वर्णित खतरे के लिए स्पष्टीकरण प्रदान करता है। खतरे के अहसास के उदाहरण, अपघटन के दौरान किए गए निर्णयों की व्याख्या, मॉडलिंग प्रतिबंध और अन्य जानकारी यहां दी जा सकती है।
   • अपघटन में बच्चे के खतरों की एक श्रेणीबद्ध सूची शामिल है।
   
   
4. जब खतरे को कम करते हैं, तो डिफ़ॉल्ट रूप से यह माना जाता है कि कम से कम एक बच्चे के खतरे को लागू करने से माता-पिता के खतरे का कार्यान्वयन होता है। यदि माता-पिता की धमकी का कार्यान्वयन दूसरे तरीके से बच्चे के खतरों के कार्यान्वयन पर निर्भर करता है, तो जब मूल तत्व का वर्णन करने वाली रेखा के अंत में विघटित होता है, तो निर्भरता का प्रकार इंगित किया जाता है:
   
   
   • ( I ) - माता-पिता के खतरे का कार्यान्वयन सभी बाल खतरों के कार्यान्वयन के साथ होता है।
   • ( परिदृश्य ) - बच्चे के खतरों के कार्यान्वयन के लिए कुछ विशिष्ट परिदृश्य या एल्गोरिथ्म के साथ माता-पिता के खतरे का कार्यान्वयन होता है।
   
   
5. समान या अन्य खतरे वाले मॉडल में वर्णित खतरों के लिंक टेम्प्लेट के अनुसार बनाए गए हैं: लिंक: "<खतरे मॉडल का नाम> <धमकी नाम> "।
6. यदि बच्चे के खतरे का नाम <...> से शुरू होता है, तो इसका मतलब है कि पढ़ते समय, <...> के बजाय, आपको पूरी तरह से माता-पिता के खतरे का नाम डालना होगा।

बैंक कैशलेस भुगतान की सूचना सुरक्षा के लिए खतरों का मूल मॉडल

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

इस धमकी मॉडल का दायरा बैंक ऑफ रूस भुगतान प्रणाली के माध्यम से धन के कैशलेस हस्तांतरण की प्रक्रिया तक फैला हुआ है।

आर्किटेक्चर
मॉडल की श्रेणी में निम्नलिखित सूचना अवसंरचना शामिल है:



यहां:

"बैंक ऑफ़ रशिया पेमेंट सिस्टम (PS BR)" की धारा - सूचना अवसंरचना का एक भाग जो 24 अगस्त, 2016 के नं। 552-P दिनांकित बैंक ऑफ़ रशिया के नियमन की आवश्यकताओं के अधीन है। बीआर सबस्टेशन के एक भाग के रूप में सूचना बुनियादी ढांचे को वर्गीकृत करने की कसौटी सूचना बुनियादी सुविधाओं पर UFEBS प्रारूप में इलेक्ट्रॉनिक संदेशों का प्रसंस्करण है।

"इलेक्ट्रॉनिक मैसेज ट्रांसफर चैनल" में एक बैंक का संचार चैनल शामिल है, जो एक विशिष्ट दूरसंचार ऑपरेटर या मॉडेम कनेक्शन के माध्यम से बनाया गया है, जो एक कूरियर और डिस्पोजेबल कंप्यूटर स्टोरेज मीडिया (OMNI) का उपयोग करके संचालित होता है।

खतरे के मॉडल के कवरेज क्षेत्र में शामिल परिसर की सूची को धन के हस्तांतरण में शामिल सूचना बुनियादी सुविधाओं की उपस्थिति के लिए मानदंड द्वारा निर्धारित किया जाता है।

मॉडल की सीमाएँ
यह धमकी मॉडल केवल KBR AWP , एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कार्यों के संयोजन के साथ एक भुगतान बुनियादी ढांचे के आयोजन के विकल्प तक फैली हुई है, और KBR-N AWP के उपयोग पर विचार नहीं करती है, जहां इलेक्ट्रॉनिक हस्ताक्षर "ABS के किनारे" किए जाते हैं।

शीर्ष स्तर की सुरक्षा के खतरे

सड़न

U1। कैशलेस ट्रांसफर की प्रणाली की समाप्ति।
यू 2। कैशलेस ट्रांसफर की प्रणाली के कामकाज के दौरान धन की चोरी।

U1। कैशलेस ट्रांसफर सिस्टम की समाप्ति

स्पष्टीकरण

इस खतरे के कार्यान्वयन से संभावित नुकसान का आकलन निम्नलिखित मान्यताओं के आधार पर किया जा सकता है:

• बैंक खाता सर्विसिंग समझौतों में ग्राहकों और बैंक के बीच संपन्न हुआ, एक नियम के रूप में, बैंक को भुगतान करने के लिए कितने समय की आवश्यकता है, इस पर एक निशान है। अनुबंध में निर्दिष्ट शर्तों के उल्लंघन से ग्राहक को बैंक की देयता होगी।
• यदि बैंक अचानक भुगतान करना बंद कर देता है, तो यह उसकी वित्तीय स्थिरता के बारे में सवाल उठाएगा, और, परिणामस्वरूप, जमा का एक बड़ा बहिर्वाह भड़क सकता है।
• बैंकिंग लाइसेंस को बनाए रखने के लिए भुगतान की निरंतरता एक शर्त है। व्यवस्थित विफलताओं और खराबी के कारण रूसी संघ के सेंट्रल बैंक से बैंक के लिए गंभीर सवाल उठ सकते हैं और लाइसेंस रद्द करने की ओर अग्रसर हो सकते हैं।

सामान्य मामले में, भुगतान के निष्पादन में अधिकतम स्वीकार्य देरी को प्रति संचालन दिवस एक उड़ान माना जा सकता है। देरी में और वृद्धि से बैंक को अधिक से अधिक नुकसान होगा।

इस खतरे को कम करते समय, निम्नलिखित दस्तावेजों को ध्यान में रखा गया था:

• बीएसआई खतरा सूची ।
• बैंक ऑफ रूस आरएस बीआर आईबीबीएस-2.2-2009 के मानकीकरण के क्षेत्र में सिफारिशें। रूसी संघ की बैंकिंग प्रणाली के संगठनों की सूचना सुरक्षा सुनिश्चित करना ।
• GOST R 51275-2006 सूचना सुरक्षा। सूचना देने की वस्तु। जानकारी को प्रभावित करने वाले कारक। सामान्य प्रावधान

सड़न

U1.1। अनुवाद करने में उपयोग किए जाने वाले उपकरण या भंडारण मीडिया के साथ समस्याएं:
U1.1.1। असफलताएँ और असफलताएँ।
U1.1.2। चोरी।
U1.1.3। हानि।
U1.2। स्थानान्तरण करने के लिए आवश्यक कार्यक्रमों या डेटा का विनाश।
U1.3। सेवा से वंचित (DoS, DDoS) तकनीकी साधनों और संचार चैनलों द्वारा किए गए हमलों का साइबर अपराधियों द्वारा स्थानान्तरण करने के लिए उपयोग किया जाता है।
U1.4। रूसी संघ ( I ) के सेंट्रल बैंक के भुगतान प्रणाली के साथ इलेक्ट्रॉनिक संदेशों का आदान-प्रदान करने में असमर्थता:
U1.4.1। नेटवर्क कनेक्शन के जरिए <...>
U1.4.1.1। रूसी संघ के केंद्रीय बैंक ( आई ) के साथ संचार चैनलों की अक्षमता:
U1.4.1.1.1। <...> एक विशेष दूरसंचार ऑपरेटर द्वारा प्रदान किया गया।
U1.4.1.1.2। <...> एक मॉडेम कनेक्शन के रूप में व्यवस्थित है।
U1.4.1.2। रूसी संघ के केंद्रीय बैंक के साथ एक नेटवर्क कनेक्शन को प्रमाणित करने के लिए उपयोग की जाने वाली जानकारी की समाप्ति।
U1.4.2। <...>, अलग-अलग मशीन डेटा वाहक (OMNI) पर एक कूरियर की मदद से किया जाता है:
U1.4.2.1। ठीक से निष्पादित दस्तावेजों की कमी:
U1.4.2.1.1 <...>, कूरियर के अधिकार की पुष्टि करता है।
U1.4.2.1.2 <...> OMNI को भुगतान के साथ।
U1.5। इलेक्ट्रॉनिक संदेशों की सुरक्षा के लिए उपयोग की जाने वाली क्रिप्टोग्राफ़िक कुंजियों की समाप्ति:
U1.5.1। क्रिप्टोग्राफिक कुंजी की समाप्ति।
U1.5.2। क्रिप्टोग्राफिक कुंजी का समझौता।
U1.5.3। रूसी संघ के सेंट्रल बैंक के प्रमाणन केंद्र के हमलावरों द्वारा बैंक की क्रिप्टोग्राफ़िक कुंजियों की कार्रवाई को अवरुद्ध करने के लिए उकसाना।
U1.6। कार्यस्थल पर कैशलेस भुगतान के कार्यान्वयन में शामिल व्यक्तियों की कमी।
U1.7। वायर ट्रांसफर बनाने के लिए उपयोग किए गए सॉफ़्टवेयर के पुराने संस्करणों का उपयोग करना।
U1.8। परिस्थितियों के परिसर में घटना जिसके तहत तकनीकी उपकरण, संचार चैनल और स्थानांतरण में शामिल कर्मियों का सामान्य कामकाज असंभव है:
U1.8.1। शक्ति का अभाव।
U1.8.2। तापमान शासन के महत्वपूर्ण उल्लंघन (अधिक गर्मी, हाइपोथर्मिया)।
U1.8.3। आग।
U1.8.4। कमरे की बाढ़।
U1.8.5। परिसर के ढहने का खतरा या खतरा।
U1.8.6। सशस्त्र हमला किया।
U1.8.7। रेडियोधर्मी या रासायनिक संदूषण।
U1.8.8। मजबूत विद्युत चुम्बकीय हस्तक्षेप।
U1.8.9। महामारी।
U1.9। भवन या परिसर तक पहुँच की प्रशासनिक समाप्ति जिसमें भुगतान करने के लिए उपयोग की जाने वाली सूचना अवसंरचना स्थित है:
U1.9.1। अधिकारियों द्वारा पहुंच को अवरुद्ध करना:
U1.9.1.1। खोज या अन्य परिचालनात्मक खोजी उपायों का संचालन करना।
U1.9.1.2। सांस्कृतिक कार्यक्रमों, धार्मिक छुट्टियों आदि का वहन करना।
U1.9.2। स्वामी से पहुंच अवरुद्ध करना:
U1.9.2.1। व्यापारिक संस्थाओं का संघर्ष।
U1.10। बल की बड़ी परिस्थितियों (प्राकृतिक आपदाओं, तबाही, दंगे, आतंकवादी हमले, सैन्य अभियान, ज़ोंबी सर्वनाश, ...)।

यू 2। कैशलेस ट्रांसफर सिस्टम के संचालन के दौरान धन की चोरी

स्पष्टीकरण

कैशलेस ट्रांसफर सिस्टम के कामकाज के दौरान धन की चोरी पीड़ित बैंक से उनके बाद या एक साथ निकासी के साथ गैर-नकद धन की चोरी है।

गैर-नकद निधियों की चोरी ग्राहक या बैंक खाते के शेष में एक अनधिकृत परिवर्तन है। इन परिवर्तनों के परिणामस्वरूप हो सकता है:

• खाता संतुलन में आकस्मिकता परिवर्तन;
• अनधिकृत इंट्राबैंक या इंटरबैंक मनी ट्रांसफर।

खाते की शेष राशि में असामान्य परिवर्तन को ऐसी क्रियाएं कहा जाएगा जो बैंक के आंतरिक दस्तावेज द्वारा विनियमित नहीं होती हैं, जिसके परिणामस्वरूप बैंक खाते की शेष राशि में अनधिकृत कमी या वृद्धि हुई है। ऐसे कार्यों के उदाहरण हो सकते हैं: एक काल्पनिक बैंक लेनदेन का संचालन करना, सीधे भंडारण की जगह पर संतुलन बदलना (उदाहरण के लिए, डेटाबेस में) और अन्य क्रियाएं।

खाता शेष में एक असामान्य परिवर्तन आम तौर पर चोरी के धन के खर्च पर नियमित संचालन के साथ होता है। ऐसे कार्यों में शामिल हैं:

• पीड़ित बैंक के एटीएम में नकद निकासी,
• अन्य बैंकों के साथ खोले गए खातों में मनी ट्रांसफर
• ऑनलाइन शॉपिंग
• आदि

धन का अनधिकृत हस्तांतरण एक हस्तांतरण है जो धन के निपटान के लिए अधिकृत व्यक्तियों की सहमति के बिना किया जाता है और, एक नियम के रूप में, बैंक द्वारा एक फर्जी स्थानांतरण आदेश निष्पादित किया जाता है।

ग्राहकों की गलती और बैंक की गलती के माध्यम से नकली मनी ट्रांसफर ऑर्डर उत्पन्न किया जा सकता है। इस खतरे के मॉडल में, केवल बैंक की जिम्मेदारी के क्षेत्र में खतरों पर विचार किया जाएगा। इस मॉडल में, केवल भुगतान आदेशों को धन हस्तांतरण के आदेश के रूप में माना जाएगा।

सामान्य मामले में, यह माना जा सकता है कि बैंक द्वारा इंट्रा-बैंक ट्रांसफ़र की प्रक्रिया अंतर-बैंक ट्रांसफ़र के प्रसंस्करण का एक विशेष मामला है, इसलिए, मॉडल की कॉम्पैक्टनेस को संरक्षित करने के लिए, केवल अंतर-बैंक ट्रांसफ़र को नीचे माना जाएगा।

आउटगोइंग भुगतान आदेशों को निष्पादित करते समय, और आने वाले भुगतान आदेशों को निष्पादित करते समय, कैशलेस फंडों की चोरी दोनों की जा सकती है। इस मामले में, निवर्तमान भुगतान आदेश को बैंक द्वारा रूस भुगतान प्रणाली को बैंक को भेजा गया भुगतान आदेश कहा जाएगा, और आने वाले को बैंक द्वारा रूस भुगतान प्रणाली से प्राप्त भुगतान आदेश कहा जाएगा।

सड़न

U2.1। फर्जी निवर्तमान भुगतान आदेशों का बैंक निष्पादन।
U2.2। फर्जी आने वाले भुगतान आदेशों का बैंक निष्पादन।
U2.3। खाता शेष में असामान्य परिवर्तन।

U2.1। फर्जी निवर्तमान भुगतान आदेशों का बैंक निष्पादन

स्पष्टीकरण

मुख्य कारण यह है कि एक बैंक एक फर्जी भुगतान आदेश को निष्पादित कर सकता है, इसकी शुरूआत प्रसंस्करण भुगतान की व्यावसायिक प्रक्रिया में अपराधियों द्वारा की जाती है।

सड़न

U2.1.1। घुसपैठियों ने भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक नकली आउटगोइंग भुगतान आदेश को इंजेक्ट किया।

U2.1.1। घुसपैठियों ने भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक फर्जी आउटगोइंग भुगतान आदेश पेश किया

स्पष्टीकरण

यह धमकी सूचना के बुनियादी ढांचे के तत्वों के अनुसार विघटित हो जाएगी जिसमें नकली भुगतान आदेश की शुरूआत हो सकती है।

तत्वों	खतरे का अपघटन "2.1.1। घुसपैठियों ने भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक फर्जी आउटगोइंग भुगतान आदेश पेश किया "
बैंक का संचालक	U2.1.1.1।
आरबीएस सर्वर	U2.1.1.2।
एकीकरण मॉड्यूल DBO-ABS	U2.1.1.3।
एबीएस	U2.1.1.4।
ABS-CBD एकीकरण मॉड्यूल	U2.1.1.5।
AWP सीबीडी	U2.1.1.6।
CBD-UTA एकीकरण मॉड्यूल	U2.1.1.7।
UTA	U2.1.1.8।
ईमेल चैनल	U2.1.1.9।

सड़न

U2.1.1.1। "बैंक ऑपरेटर" तत्व में <...>।
U2.1.1.2। "आरबीएस सर्वर" तत्व में <...>।
U2.1.1.3। <...> तत्व "एकीकरण मॉड्यूल DBO-ABS" में।
U2.1.1.4। ABS तत्व में <...>।
U2.1.1.5। तत्व में ... "ABS-CBD एकीकरण मॉड्यूल"।
Y2.1.1.6। <...> तत्व में "AWP KBR"।
U2.1.1.7। <...> तत्व में "CBD-UTA एकीकरण मॉड्यूल"।
U2.1.1.8। UTA तत्व में <...>।
U2.1.1.9। "इलेक्ट्रॉनिक मैसेजिंग चैनल" तत्व में <...>।

U2.1.1.1। "बैंक ऑपरेटर" तत्व में <...>

स्पष्टीकरण

क्लाइंट से पेपर भुगतान आदेश स्वीकार करते समय, ऑपरेटर अपने आधार पर ABS में एक इलेक्ट्रॉनिक दस्तावेज़ में प्रवेश करता है। आधुनिक एबीएस के विशाल बहुमत एक क्लाइंट-सर्वर आर्किटेक्चर पर आधारित हैं, जो क्लाइंट-सर्वर सूचना प्रणालियों के एक विशिष्ट खतरे मॉडल के आधार पर इस खतरे का विश्लेषण करने की अनुमति देता है।

सड़न

U2.1.1.1.1। बैंक ऑपरेटर ने हमलावर से स्वीकार किया, जिसने खुद को बैंक ग्राहक के रूप में पेश किया, कागज के रूप में एक फर्जी भुगतान आदेश।
U2.1.1.1.2। बैंक के ऑपरेटर की ओर से, ABS को एक नकली इलेक्ट्रॉनिक भुगतान आदेश प्रस्तुत किया गया है।
U2.1.1.1.2.1। क्लर्क ने दुर्भावना से काम किया या अनजाने में गलती की।
U2.1.1.1.2.2। ऑपरेटर की ओर से हमलावरों ने कार्रवाई की:
U2.1.1.1.2.2.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। U1। एक वैध उपयोगकर्ता की ओर से अपराधियों द्वारा अनधिकृत कार्यों की पुष्टि । "

नोट। निम्नलिखित लेखों में विशिष्ट खतरे वाले मॉडल पर चर्चा की जाएगी।

U2.1.1.2। "आरबीएस सर्वर" तत्व में <...>

सड़न

U2.1.1.2.1। RBS सर्वर क्लाइंट की ओर से एक विधिवत प्रमाणित भुगतान आदेश स्वीकार करता है, लेकिन क्लाइंट की सहमति के बिना हमलावरों द्वारा तैयार किया जाता है:
U2.1.1.2.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। U1। एक वैध उपयोगकर्ता की ओर से अपराधियों द्वारा अनधिकृत कार्यों की पुष्टि । "
U2.1.1.2.2।हमलावरों ने आरबीएस सर्वर:
2.1.1.2.2.1 में एक फर्जी भुगतान आदेश पेश किया । लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। यू 2। "सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन । "

U2.1.1.3। <...> तत्व "एकीकरण मॉड्यूल DBO-ABS" में

अपघटन

U2.1.1.3.1। लिंक: “एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल। U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठिये गलत सूचना देते हैं । "

U2.1.1.4। ABS तत्व में <...>

अपघटन

U2.1.1.4.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। यू 2। "सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन । "

U2.1.1.5। तत्व में ... "ABS-CBD एकीकरण मॉड्यूल"

अपघटन

U2.1.1.5.1। लिंक: “एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल। U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठिये गलत सूचना देते हैं । "

U2.1.1.6। "AWS KBR" तत्व में <...>

स्पष्टीकरण

सूचना सुरक्षा के संदर्भ में CBD AWP का मुख्य कार्य बैंक ऑफ रूस भुगतान प्रणाली के साथ बैंक द्वारा एक्सचेंज किए गए इलेक्ट्रॉनिक संदेशों की क्रिप्टोग्राफ़िक सुरक्षा है। सभी आउटगोइंग भुगतान दस्तावेजों को बैंक ऑफ रूस की सार्वजनिक कुंजी और बैंक के इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी पर एन्क्रिप्ट किया गया है।

अपघटन (I):

U2.1.1.6.1। रूस के बैंक की सार्वजनिक कुंजी पर एक नकली भुगतान आदेश का एन्क्रिप्शन:
U2.1.1.6.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। यू 2। एक वैध प्रेषक की ओर से धोखाधड़ी डेटा एन्क्रिप्ट करें । "
U2.1.1.6.2। बैंक की निजी कुंजी पर एक नकली भुगतान आदेश का इलेक्ट्रॉनिक हस्ताक्षर:
2.1.1.6.2.1। लिंक:"एक विशिष्ट खतरे का मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U4। झूठे डेटा के तहत वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण । "

U2.1.1.7। <...> तत्व में "CBD-UTA एकीकरण मॉड्यूल"

स्पष्टीकरण

प्रसंस्करण भुगतान की तकनीकी प्रक्रिया के अनुसार, सीबीडी - सीबीआर के कार्य केंद्र अनुभाग पर इलेक्ट्रॉनिक संदेश इलेक्ट्रॉनिक रूप से हस्ताक्षरित और एन्क्रिप्ट किए गए हैं। तदनुसार, इस स्तर पर एक फर्जी भुगतान आदेश की शुरूआत तभी संभव है जब हमलावर मानक क्रिप्टोग्राफिक सुरक्षा प्रक्रिया को दरकिनार करके नकली भुगतान आदेश को एन्क्रिप्ट और हस्ताक्षर करने में कामयाब रहे।

अपघटन (I):

U2.1.1.7.1। लिंक: “वर्तमान खतरा मॉडल। U2.1.1.6। <...> तत्व "AWS KBR" में ।
U2.1.1.7.2। लिंक: “एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल। U1। घुसपैठियों को एकीकरण मॉड्यूल के माध्यम से गलत जानकारी दी जाती है । ”

U2.1.1.8। UTA तत्व में <...>

स्पष्टीकरण

यूटीए, वास्तव में, एक सूचना रोबोट है जो रूसी संघ के सेंट्रल बैंक के साथ क्रिप्टोग्राफिक रूप से संरक्षित इलेक्ट्रॉनिक संदेशों का आदान-प्रदान करता है। इस तत्व की सूचना सुरक्षा के लिए खतरा एकीकरण मॉड्यूल से खतरे के अनुरूप है।

अपघटन (I):

U2.1.1.8.1। लिंक: “वर्तमान खतरा मॉडल। U2.1.1.6। <...> तत्व "AWS KBR" में ।
U2.1.1.8.2। लिंक: “एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल। U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठिये गलत सूचना देते हैं । "

U2.1.1.9। "इलेक्ट्रॉनिक मैसेजिंग चैनल" तत्व में <...>

अपघटन (I):

U2.1.1.9.1। लिंक: “वर्तमान खतरा मॉडल। U2.1.1.6। <...> तत्व "AWS KBR" में ।
U2.1.1.9.2। रूस के बैंक को एक फर्जी भुगतान आदेश के हमलावरों द्वारा स्थानांतरण:
2.1.1.9.2.1। बैंक की ओर से स्थापित रूस के बैंक के साथ संचार सत्र के दौरान <...>।
U2.1.1.9.2.2। <...> OMNI पर कूरियर का उपयोग करना।

U2.2। फर्जी इनकमिंग पेमेंट ऑर्डर का बैंक निष्पादन

अपघटन

U2.2.1। भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक नकली आने वाले भुगतान आदेश को इंजेक्ट करने वाले घुसपैठिये।

U2.2.1। घुसपैठियों ने भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक नकली आने वाले भुगतान आदेश का परिचय दिया

AWP KBR अनुभाग पर स्पष्टीकरण - बैंक ऑफ रूस भुगतान प्रणाली, भुगतान आदेश एन्क्रिप्टेड हैं और इलेक्ट्रॉनिक रूप से हस्ताक्षरित हैं। AWP KBR - ABS सेक्शन पर, भुगतान आदेश आमतौर पर क्रिप्टोग्राफिक रूप से संरक्षित नहीं होते हैं।

बैंक द्वारा प्राप्त भुगतान आदेश बैंक की सार्वजनिक कुंजी पर एन्क्रिप्ट किए गए हैं और बैंक ऑफ रूस की निजी कुंजी द्वारा हस्ताक्षरित हैं। प्रमुख क्रिप्टोग्राफ़िक सुरक्षा प्रणाली SKAD SCAD हस्ताक्षर के आधार पर कार्यान्वित एक निजी सार्वजनिक कुंजी अवसंरचना (निजी PKI) पर आधारित है और इसमें शामिल हैं: बैंक ऑफ रूस का एक प्रमाणन केंद्र और उपयोगकर्ता - क्रेडिट संगठन। सार्वजनिक कुंजी बुनियादी ढांचे में सभी प्रतिभागियों को रूसी संघ के सेंट्रल बैंक के प्रमाणन केंद्र द्वारा जारी किए गए प्रमाण पत्र पर भरोसा है।

इस प्रकार, एक नकली आने वाले भुगतान आदेश को शुरू करने के लिए, हमलावरों को प्राप्तकर्ता की सार्वजनिक एन्क्रिप्शन कुंजी और इलेक्ट्रॉनिक हस्ताक्षर कुंजी से समझौता करने की आवश्यकता होती है, जिसके प्रमाण पत्र प्राप्तकर्ता बैंक द्वारा विश्वसनीय होते हैं।

यह खतरा बुनियादी ढांचे के तत्वों के आधार पर विघटित होगा जिसमें नकली आने वाले भुगतान आदेशों की शुरूआत हो सकती है

तत्वों	खतरे का अपघटन "U2.2.1। घुसपैठियों ने भुगतान प्रसंस्करण व्यवसाय प्रक्रिया में एक नकली आने वाले भुगतान आदेश का परिचय दिया "
एबीएस	U2.2.1.1।
ABS-CBD एकीकरण मॉड्यूल	U2.2.1.2।
AWP सीबीडी	U2.2.1.3।
CBD-UTA एकीकरण मॉड्यूल	U2.2.1.4।
UTA	U2.2.1.5।
ईमेल चैनल	U2.2.1.6।

अपघटन

U2.2.1.1। ABS तत्व में <...>।
U2.2.1.2। तत्व में ... "ABS-CBD एकीकरण मॉड्यूल"।
Y2.2.1.3 <<> तत्व में "AWP KBR"।
U2.2.1.4। <...> तत्व में "CBD-UTA एकीकरण मॉड्यूल"।
U2.2.1.5। UTA तत्व में <...>।
U2.2.1.6। "इलेक्ट्रॉनिक मैसेजिंग चैनल" तत्व में <...>।

U2.2.1.1। ABS तत्व में <...>

अपघटन

U2.2.1.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। यू 2। "सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन । "

U2.2.1.2। तत्व में ... "ABS-CBD एकीकरण मॉड्यूल"

अपघटन

U2.2.1.2.1। लिंक: “एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल। U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठिये गलत सूचना देते हैं । "

U2.2.1.3। "AWS KBR" तत्व में <...>

स्पष्टीकरण

जब आने वाले भुगतान दस्तावेजों को संसाधित करते हैं, तो KBR AWP रक्षा की अंतिम पंक्ति है जिसका कार्य आने वाले क्रिप्टोग्राफिक रूप से संरक्षित इलेक्ट्रॉनिक संदेशों की अखंडता को डिक्रिप्ट और सत्यापित करना है। इस चरण की सुरक्षा को निष्प्रभावी कर दिया जाएगा यदि KBR AWP ने एक फर्जी भुगतान आदेश प्राप्त किया है, तो आपको सूचित करता है कि इसके तहत इलेक्ट्रॉनिक हस्ताक्षर सही है।

अपघटन

U2.2.1.3.1। एक नकली आने वाले भुगतान आदेश के इलेक्ट्रॉनिक हस्ताक्षर का सफल सत्यापन:
U2.2.1.3.1.1 लिंक: "विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। यू 5। झूठे डेटा के इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन का सकारात्मक परिणाम प्राप्त करना । "

U2.2.1.4। <...> तत्व में "CBD-UTA एकीकरण मॉड्यूल"

स्पष्टीकरण

इस तत्व से शुरू होता है और आगे रूस के बैंक के भुगतान प्रणाली के लिए, हमलावर क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली (CIP) पर अनधिकृत प्रभाव की संभावना खो देते हैं, इसलिए सीबीडी के एडब्ल्यूएस में एकीकरण मॉड्यूल से आने वाले सभी डेटा को सही ढंग से एन्क्रिप्ट और हस्ताक्षरित किया जाना चाहिए। एन्क्रिप्शन के लिए, हमलावरों को बैंक की सार्वजनिक कुंजियों का उपयोग करना चाहिए, और इलेक्ट्रॉनिक हस्ताक्षर निजी कुंजियों के लिए, जिन प्रमाणपत्रों पर बैंक भरोसा करता है।

अपघटन (I):

U2.2.1.4.1। आने वाले इलेक्ट्रॉनिक संदेशों के क्रिप्टोग्राफ़िक संरक्षण का तटस्थकरण ( I ):
U2.2.1.4.1.1। बैंक की सार्वजनिक कुंजी पर एक नकली भुगतान आदेश का एन्क्रिप्शन:
U2.2.1.4.1.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। यू 2। एक वैध प्रेषक की ओर से धोखाधड़ी डेटा एन्क्रिप्ट करें । "
U2.2.1.4.1.2। निजी कुंजियों पर एक नकली भुगतान आदेश का इलेक्ट्रॉनिक हस्ताक्षर, प्रमाण पत्र, जिस पर बैंक भरोसा करता है:
U2.2.1.4.1.2.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U4। झूठे डेटा के तहत वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण । "
U2.2.1.4.2। लिंक:"एक विशिष्ट खतरे का मॉडल। एकीकरण मॉड्यूल। U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठिये गलत सूचना देते हैं । "

U2.2.1.5। UTA तत्व में <...>

अपघटन:

U2.2.1.5.1। लिंक: “वर्तमान खतरा मॉडल। U2.2.1.4। <...> तत्व में "CBD-UTA एकीकरण मॉड्यूल" ।

U2.2.1.6। "इलेक्ट्रॉनिक मैसेजिंग चैनल" तत्व में <...>

अपघटन (I):

U2.2.1.6.1। लिंक: “वर्तमान खतरा मॉडल। U.2.2.1.4.1। आने वाले इलेक्ट्रॉनिक संदेशों की क्रिप्टोग्राफिक सुरक्षा का बेअसर । "
U2.2.1.6.2। रूसी संघ के सेंट्रल बैंक से एक नकली भुगतान आदेश प्राप्त करना:
U2.2.1.6.2.1। बैंक की ओर से स्थापित रूस के बैंक के साथ संचार सत्र के दौरान <...>।
U2.2.1.6.2.2। <...> OMNI पर कूरियर का उपयोग करना।

निष्कर्ष

श्रृंखला का अगला लेख विशिष्ट खतरे के मॉडल की जाँच करेगा:

• क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित सूचना प्रणाली
• नेटवर्क कनेक्शन
• अभिगम नियंत्रण प्रणाली
• एकीकरण मॉड्यूल
• क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली ।