Юбилейный X международный форум «Борьба с мошенничеством в сфере высоких технологий. Antifraud Russia – 2019» прошел в Москве 4-5 декабря 2019 года, см. https://vipforum.ru/conferences/antifraud_russia/archive/antifraud_russia_2019/ . Это главное мероприятие в сфере противодействия компьютерному мошенничеству стало завершающим в осенне-зимнем конференционном марафоне 2019 года, и в нём приняли участие около 650 участников.
Традиционно организаторы форума приглашают на конференцию экспертов смежных отраслей. Так в рамках форума прошел мой семинар «Мошенничество с электронной подписью. Юридическая и судебная практика».
В своём выступлении я, в частности, обратила внимание на то, что существует несколько возможных сценариев использования УКЭП без ведома владельца, в том числе следующие (список не исчерпывающий):
- Владелец сам передает средства создания УКЭП другому лицу, которое злоупотребляет доверием;
- Похищение ключа подписания у владельца;
- Взлом используемой подписантом системы с целью использования её для подписания «левого» документа без похищения ключа подписания;
- Если пара ключей создается УЦ – утечка ключа подписания из УЦ;
- Несанкционированный выпуск сертификата УКЭП посредством обмана честного УЦ;
- Несанкционированный выпуск сертификата УКЭП специально созданным мошенниками УЦ.
Видеозапись доклада выложена по адресу: https://www.youtube.com/watch?v=AnpHFVmIkrE
Презентация к докладу доступна по адресу: https://drive.google.com/file/d/1ClPwGRJ7qH620cPPfeTvElNsNl0R6n7F/view?usp=sharing
Источник: Сайт конференции Antifraud Russia – 2019 / YouTube / Google
https://vipforum.ru/conferences/antifraud_russia/archive/antifraud_russia_2019/
https://www.youtube.com/watch?v=AnpHFVmIkrE
https://drive.google.com/file/d/1ClPwGRJ7qH620cPPfeTvElNsNl0R6n7F/view?usp=sharing
Комментариев нет:
Отправить комментарий