[PDF] Services Financiers Mobiles Risques technologiques

View - Download Services Financiers Mobiles Risques technologiques

Previous PDF

Next PDF

Services Financiers Mobiles

Risques technologiques

La présente Note Directrice a été élaborée par le Groupe de Travail d'une part les différents types de risques technologiques relatifs gestion de ces risques.

Note directrice Nº2

Juillet 2013

Mobile Financial Services

Working Group

MFSWG

Table des matières

Contexte

1

Flux d'informations en matière de MFS

1

Principes

5

Processus

5

Conclusion

6

Juillet

, Alliance pour l'Inclusion Financière Reconnaissant le potentiel des Services Financiers Mobiles (MFS), le Groupe de Travail

I Risques technologiques I 1

Contexte

Les Services Financiers Mobiles (MFS) offrent la

risques technologiques associés connexes, et articule les cadres de gestion et de surveillance de ces risques. pour la prise de décisions futures. tout au long de cette note, " menaces » est utilisé pour décrire les des MFS et " risques » la prestation des MFS. En ce sens, les risques sont réel des transactions.

Flux d'information en matière de MFS

de contrôles nécessaires pour garantir la sécurité de bancaire fondé sur les MFS offert en partenariat avec un Opérateur de Réseau Mobile (ORM).

Les utilisateurs des MFS lancent des processus en

fournies par chaque utilisateur sont alors envoyées 1

Dans un réseau GSM,

de transaction sont traités dans un centre de service serveur d'application des MFS. À son tour, le serveur vers le réseau interne de la banque pour l'autorisation l'utilisateur. Puisque ce processus fonctionne en sens 1 infrastructure de Services Financiers Mobiles (utilisant la technologi e STK)

Station de BaseRéseau d'une Compagnie

de Télécommunications

SMSC Applications MFS

Passerelle SMS

Réseau Hôte

Infrastructure MFS (Utilisant la technologie STK)

Téléphone Portable

2 I I Risques technologiques

les risques technologiques selon les catégories de est accédée sans autorisation et troquée sans autorisation. détruits ou perdus. lorsqu'une personne ou un logiciel autorisation. lorsque les services ou les ressources ne sont pas disponibles pour l'utilisation, que ce soit lorsque les fausses transactions sont de données par un utilisateur non autorisé. décrivent les risques associés et s'appliquent au La 2 e

MenacesLogicielCanaux de communication

Se produit pendant le

stockage, le transport

Se produit lorsque le

fonctions ou des calculs

Se produit lorsque les paquets

destination

DestructionEst causé par une

et / ou du logiciel

Est causé par les

telles que les inondations, les incendies, ou les attaques terroristes

Est causé par les coupures des

les inondations, le vol, ou la construction des routes

DivulgationSe produit quand il y a un

d'une autre personne

InterceptionSe produit lorsque des

dupliqués par des utilisateurs non autorisés

Se produit lorsque des

Se produit lorsque

des utilisateurs non physique

Se produit lorsqu'un tiers a

pu sous-écouter (écouter) et

InterruptionSe produit quand

des logiciels et/ou le résultat de la d'exploitation

Est causé par

Est causé par les attaques

l'inondation et les attaques types de déni-de-service catastrophes naturelles, panne de réseau

Est causé par les attaques

Principles of Information Systems Security: Text and Cases.

I Risques technologiques I 3

profusion des risques technologiques qui affectent les

Infection par des logiciels malveillants mobiles

2 peuvent se propager via Bluetooth et MMS ; utilisateur par l'envoi des SMS ; peuvent changer les icônes et les applications de fonctions et des applications non opérationnelles ; protocole n'utilise pas des techniques de cryptage. d'un client. 2

Gostev, A., 2006.

Station de BaseRéseau d'une Société

de TélécommunicationSMSCApplication MFS Passerelle SMSRéseau HôteTéléphones Mobiles

Menaces du Système Informatique aux MFS

InterruptionInterruptionInterruption

Divulgation

Modification

Interception

Destruction

4 I I Risques technologiques

ayant des téléphones équipés du WAP peuvent accéder qui est une couche d'application du WAP. La seule différence entre les deux étant la taille et la résolution tiers non autorisés. Les attaques de type déni-de-service (DOS) font DOS visent les serveurs et les bases de données, infrastructure. une connexion directe entre l'expéditeur et orienté vers une session dans laquelle l'application applications Web et il est donc vulnérable aux attaques de l'application Web installée dans le téléphone d'un autre utilisateur, et connecter les utilisateurs aux illustre les types de risques que tout prestataire de et de contrôle des risques dont les régulateurs doivent

PROBABILITÉ

IMPACT

HautFaible

EEE HM

ProbableEEHHM

PossibleEEHMF

Peu probableEHMFF

RareHHMFF

I Risques technologiques I 5

PRINCIPES

Il y a cinq grands principes qui orientent la gestion ci-dessous. il s'agit de protéger les données il s'agit de l'exhaustivité, l'exactitude et 3 et la longueur variable. L'intégrité des données est plus et l'interception des données sont plus susceptibles de les données et les services devraient et la disponibilité des services. Les risques techniques coupures de l'électricité, les attaques terroristes et que les attaques de types déni-de-services. il s'agit d'établir l'identité de l'utilisateur et du prestataire de services. Les utilisateurs doivent avoir la certitude que l'hôte

Les prestataires de services

d'audit évaluent la validité et la cohérence des données circulant dans le réseau et sont des outils 4 il s'agit de l'autoprotection du la sécurité des transactions. Il est utile de s'assurer fournisseurs de services de retracer l'origine de la

PROCESSUS

(1) l'évaluation des risques, (2) l'analyse de ces risques et (3) le suivi de ces risques en fonction des attentes de 3 4

6 I I Risques technologiques

1) y a-t-il une les politiques, les accords de niveau de service pour que les fournisseurs de services réagissent les abonnés est la probabilité pour les abonnés de divulguer de ce principe est présentée dans le tableau 2. résultats précédents. L'équipe doit dresser une liste contrôle d'origine et signalées aux propriétaires de l'entreprise. c'est une structure de c'est une extension de

Conclusion

ainsi que les principes et les procédures utilisées pour Toute stratégie de réponse doit partir de la localisation données MFS. Il est donc essentiel que les régulateurs aient une connaissance de base de l'architecture dans le registre des risques a plus de probabilité liste hiérarchisée des risques, les régulateurs peuvent, de sécurité nécessaires pour atténuer ces risques. politiques qui répondent aux risques technologiques

I Risques technologiques

Menaces

probable

Application du

critiques envoyées par

SMS sont lues

sont cryptés lors d'envoiquotesdbs_dbs30.pdfusesText_36

[PDF] traités internationaux liste

[PDF] classification des êtres vivants cycle 3

[PDF] classification du vivant cycle 3

[PDF] couple oxydant réducteur definition

[PDF] couples redox pdf

[PDF] classification qualitative des couples oxydant réducteur

[PDF] couple redox h2o/oh-

[PDF] couple redox exercice

[PDF] couple redox h2o/h2

[PDF] groupe emboité exercice

[PDF] groupe emboité definition

[PDF] comprendre et enseigner la classification du vivant pdf

[PDF] tableau périodique pdf noir et blanc

[PDF] classification périodique des éléments ? imprimer

[PDF] l'élément chimique seconde exercices corrigés