Zaznavanje zlorab in odpravljanje posledic - pogled operaterja. Kimovec Miran

Transcription

1 Zaznavanje zlorab in odpravljanje posledic - pogled operaterja Kimovec Miran

2 Definicije Fraud Communications fraud is the use of telecommunications products or services without intention to pay. Zloraba SSKJ Uporaba v nasprotju z zakoni, pristojnostjo, neupravičena uporaba česa. Zloraba elektronske komunikacije Pomeni neupravičeno uporabo elektronske komunikacijske naprave, omrežja ali storitve z namenom pridobitve premoženjske koristi na nedovoljen način ali z namenom neplačila storitve.

3 Primeri zlorab Subscription fraud naročniške zlorabe International revenue share fraud zlorabe v delitvi mednarodnih dohodkov Prepaid fraud predplačniške zlorabe Internal fraud notranje zlorabe Clip on fraud vzporedno priključevanje na telefonske linije Premium rate service fraud zlorabe na premijskih storitvah PBX hacking fraud vdori v PBX-centrale Roaming fraud zlorabe v gostovanju Dealer fraud zlorabe posrednikov SIP account fraud zlorabe SIP-računov Technical lapses tehnične napake Bypass fraud zlorabe pri prehodih klicev / nelegalno zaključevanje SMS spam zasipanje naročnikov s SMS-sporočili Wangiri Plačila z Moneto

4 Oškodovanci Kraja številčnega prostora - uporabnik: ne more priklicati želenega uporabnika - operater, lastnik št. prostora: ni plačila za terminacijo - ponudnik vsebine/klicani: ne more prejeti dohodnih zvez Naročniška zloraba - operater: ni plačila za opravljene storitve Pranje denarja, podpiranje nezakonitih dejanj, ravnanj - država/države: klici na premijske številke/storitve

5 Naročniške zlorabe Sklenitev naročniškega razmerja (goljufija?): neveljavni/ukradeni osebni dokument napačna davčna števila EMŠO ni dovoljeno zahtevati napačni naslov tik pred osebnim stečajem Nenadna visoka poraba kot posledica: namerne uporabe nepazljivosti (00 namesto 0, mobilno omrežje namesto WiFi) kraje mobilnih naprav Neplačilo zadnjega računa prenosljivost črne liste neplačnikov so v telekomunikacijah tabu! E-podpis: je ali ni pravilen?

6 Primer Način zlorabe: kraja mobilnega aparata v EU Ker telefon ni bil zaklenjen: aktiviranje preusmeritve ob zasedenosti Tip zlorabe: klic v tujino (ne EU), kjer je klic/min. več Število (vzporednih) klicev: več kot tisoč Trajanje prometa: zgolj nekaj ur Vrednost prometa: več kot EUR Klicane destinacije: Kosovo, Srbija Kako smo zaznali: anti fraud info sistem + NRTRDE Preprečena škoda, če bi čakali HUR - 1 dan = ¼ mio

7 Evidentiranje prometa V domačem omrežju informacijski sistem V roamingu HUR, NRTRDE, CAMEL Data promet = v redu Moneta glasovanja, nakupi: Facebook je orodje tudi za nepridiprave! Wangiri Blokiranje A-številk in SMS-centrov?

8 Nove vrste varnostnih incidentov Pametni telefoni in tablični računalniki Vnos virusov in zlonamernih kod Kraja podatkov s pomočjo zlonamernih aplikacij Sledenje uporabniku (aktivnosti, pozicije ) Kreiranje prometa brez vednosti lastnika npr. Moneta Preventiva Zaklepanje SIM, zaklepanje mobilnih naprav Nalaganje aplikacij iz uradnih in zanesljivih virov Previdnost pri zahtevi aplikacij po dostopu do podatkov Osveževanje protivirusne zaščite Šifriranje

9 Regulativa Zekom 146. člen Pri posebnem tveganju za varnost omrežja mora izvajalec javnih komunikacijskih storitev takoj, ko za to tveganje izve, z objavo na svojih spletnih straneh in na drug primeren način obvestiti naročnike o takem tveganju. Če tveganje presega obseg ukrepov, ki jih izvajalec storitve lahko sprejme, mora hkrati obvestiti naročnike o vseh možnih sredstvih za odpravo tveganja, vključno z navedbo verjetnih stroškov, ter jim omogočiti hiter in učinkovit dostop. Pri zlorabah, ki jih storijo tretje osebe in ki niso nastale po krivdi naročnikov ali uporabnikov, izvajalci javnih komunikacijskih storitev prevzamejo stroške zagotavljanja javnih komunikacijskih storitev, ki jim nastanejo kot posledica teh zlorab. Šteje se, da zloraba ni nastala po krivdi naročnika ali uporabnika, kadar je ta uporabil vse razumne ukrepe za zaščito in spoštoval navodila, o katerih ga je obvestil izvajalec javnih komunikacijskih storitev v skladu s prejšnjim odstavkom.

10 AKOS-priporočila Priporočilo operaterjem o preprečevanju izredno visokih zneskov Preprečena zloraba elektronske komunikacije velikokrat pomeni preprečen izredno visok znesek na računu končnega uporabnika Vprašanje: Kaj mora uporabnik narediti, da se šteje, da je uporabil vse razumne ukrepe?

11 Prometni podatki zanesljivi/nezanesljivi? Zakonodaja iz obdobja, ko ni bilo tehničnih zlorab: Izvor in ponor v istem omrežju Da imamo vse sisteme, ki vsebujejo osebne/prometne podatke, locirane v Sloveniji Podatki, ki nastanejo v našem omrežju - so točni Data retention Algoritmi in vrste omrežij Duplikati SIM-kartic izven laboratorija Iskanje nepravilnih prometnih podatkov

12 Kjer pa operater nima popolne kontrole Podatki, ki jih dobimo od drugih operaterjev (roaming), so take kakovosti, kot jih zagotavlja roaming operater: Predvsem dohodni klici so brez (celotne) številke kličočega SMS-i druga številka (prejemnik) je SMS-center Vse zveze ali samo zaračunane? Npr. brezplačni dohodni SMS-i Dohodni klici/sms-i, ki pridejo v naše omrežje od drugod Smo še vedno prepričani, da je a-številka pri klicu prava? SIM box-i Prejem SMS-a - kdo je resnični pošiljatelj

13 Obramba proti zlorabam Organizacija in sistemi Specializirani oddelek Informacijski sistem(i) Procesi (24/7) Baza znanja Zaznavanje, analiza primerov Ukrepanje Evidentiranje Varnost - preventiva Zaznavanje in odpravljanje ranljivosti v storitvah / omrežjih Preprečevanje zlorab Izmenjava znanja, širjenje varnostne kulture Obveščanje naročnikov Izobraževanja Sodelovanje FIINA, GSMA Med operaterji (SOEK) S preprečevanjem oz. omejevanjem zlorab pomembno vplivamo na zmanjšanje nenadzorovanih stroškov končnega uporabnika in/ali družbe ter na zmanjšanje izgubljanja prihodkov, pri tem tudi na zmanjšanje slabih terjatev.

14 AKTIVNOST UKRADENIH MOBILNIH APARATOV ZA NAŠE UPORABNIKE V primeru, da je našemu uporabniku mobilna naprava ukradena oz. je izgubljena, lahko v Telekomu Slovenije izpolni obrazec za spremljanje aktivnosti Uporabnika v zvezi s pozitivno aktivnostjo mobilnega aparata pisno obvestimo le enkrat in nato primer zaključimo V kolikor mobilna naprava ni aktivna, preverjamo aktivnost do prvega pozitivnega dogodka, vendar ne dlje kot xy mesecev Policija od nas pričakuje/zahteva, da naj bi spremljali ukradene aparate tudi, če v njih v času kraje ni bila naša SIM-kartica, ampak od drugega operaterja (to moramo zavračati; našo prakso je nato informacijski pooblaščenec potrdil)

15 Reševanje dilem/vprašanj v prihodnosti Črna lista neplačnikov je preveč bogokletna misel, zato vsaj Sisbon Preverjanje vhodnih podatkov za sklepanje naročniških pogodb FURS MNZ... Več sodelovanja z operaterji v Sloveniji AKOS naj določi minimalni čas, ki ga ima operater za preverjanje dejanske zlorabe razdelitev odgovornosti med uporabnikom in operaterjem

16 Hvala za pozornost