8 октября 2008
г. Екатеринбург 30 сентября 2008 г.
Информационное письмо.
Учитывая тот факт, что ООО «Компания «Техноград» занимается техническим сопровождением Вашей организации, считаем обязательным донести до Вас следующую информацию.
В последнее время участились случаи мошенничества и кражи денег с лицевых счетов предприятий. Уже существуют прецеденты. При чем суммы являются довольно значительными. При этом утечка, как правило, происходит внутри самого предприятия. Никаких «хакерских» взломов и проникновений в сеть предприятия извне не происходит.
Злоумышленники каким-то образом добывают «электронные ключи» и пароли от Интернет или «клиент-банков» и уводят средства на подставные счета, которые впоследствии невозможно отследить.
В связи с вышеизложенным наша компания предлагает Вам принять следующие меры для безопасности:
- сделать привязку по IP адресу для ПК на которых установлена программа «клиент-банк», для предотвращения возможности подключения с других удаленных ПК;
- подключить услугу SMS и e-mail уведомлений на мобильный телефонии и электронную почту, для отслеживания всех перемещений денежных средств (обычно СМС приходит до того как сами средства уходят со счета);
- по возможности хранить все «клиент-банки» на отдельной машине доступ к которой должен быть строго ограничен (только ответственные лица назначенные руководством предприятия);
- не оставлять без присмотра носители «электронных ключей» (дискеты, флэш-карты) для предотвращения их кражи или копирования;
- никому не разглашать пароли и другие данные необходимые для входа в систему управления финансами предприятия;
- не хранить ключи ЭЦП и пароли на локальных машина или на бумажных носителях, тем более в общедоступных местах;
- производить генерацию новых ключей только лично ответственными лицами предприятия, категорически запрещается поручать данную процедуру работникам ООО «Компания «Техноград», т.к. наша компания занимается только техническим сопровождением;
- при малейшем подозрении о возможности утечки информации настоятельно рекомендуется сменить ключи и пароли;
- при возникновении технических проблем со службой «клиент-банк» при проведении ремонтных работ сотрудниками ООО «Компания «Техноград» обязательно должно присутствовать ответственное лицо от Заказчика имеющее доступ к данной службе для проведения проверочных запусков «клиент-банка». Оставлять ключи ЭЦП и давать пароль строго запрещается! При невозможности присутствия ответственного лица при проведении работ со службой «клиент-банк» ООО «Компания «Техноград» вынуждена будет приостановить выполнение заявки по данному виду работ до решения данной проблемы;
ООО «Компания «Техноград» прилагает все усилия, чтобы защитить вашу корпоративную сеть от проникновений извне. И мы также надеемся, что Вы в свою очередь примете все меры для того, чтобы предотвратить утечку информации внутри предприятия. Мы не можем взять на себя обязанности и ответственность за контроль над данным видом мошенничества. Пожалуйста, будьте бдительны!
Данное письмо написано едино для всех клиентов нашей компании и не несет в себе никакого личного подтекста.
С уважением! Генеральный директор ООО «Компания «Техноград» Ланцев А.Д.