Banki kockzatok

MKDSI KOCKZATOK
2014.03.01.
Mkdsi kockzat fogalma
A mkdsi kockzat mrse
A mkdsi kockzat zletgak szerint
Mkdsi kockzat besorolsa
Kls csals tiszta kls csals, krtya s Net
Bels csals tiszta bels csalsok
Vegyes csalsok
2014.03.01.
Vegyes csalsok
Pnzmoss s az ellene val vdekezs
Egyb compliance feladatok
Adatszolgltats
IT kockzatok
A mkdsi kockzat
A mkdsi kockzat az olyan vesztesgek
kockzata, amelyek a banki folyamatok, emberek s
rendszerek nem megfelel avagy meghibsodott
mkdse, illetve egyedi kls esemnyek ltal
elidzett vesztesg kvetkeztben lp fel. Vagyis
ebbe a kategriba tartoznak mindazok a
kockzatok, amelyek a bankzem zavartalan
mkdst akadlyozzk, s ennek kvetkeztben
okoznak vesztesget a banknak.
A mkdsi kockzat mrse

Elrejelzse nehzkes, kevs vesztesgadat

Tbb bank ll ssze, kzs adatbzisrt
HunOR
Br a mrse megoldhat, ez sosem pontos
A mkdsi kockzat zletgak
szerint
Befektetsi banki tevkenysg (tkepiaci
finanszrozs, rtkpapr-kereskedelem)
Banki szolgltatsok (lakossgi s kis- s
kzpvllalatoknak nyjtott bankszolgltatsok,
kereskedelmi banki szolgltatsok, pnzforgalmi s
elszmolsi szolgltatsok, lettkezels, gynki
tevkenysg)
Egyb zletgak (vagyonkezels, lakossgi
brkertevkenysg)
Mkdsi kockzat besorolsa
Kls csals (Rabls, lops, csals, stb.)
Bels csals (sikkaszts, htlen kezels, stb.)
Munkltati gyakorlat s munkahelyi biztonsg (Diszkriminci)
gyfelek, termkek s zleti gyakorlat (fogyasztvdelem,
bennfentes kereskedelem)
Trgyi eszkzk krosodsa
zletmeneti hibk s rendszerhibk (IT)
Vgrehajtsi, teljestsi s folyamatkezelsi hibk
Kls csals tiszta kls csals
gyfl csal, vagy gyfl direkt csalsi szndkkal jn a Bankba.
Bankrabls s a bankrabls elleni vdekezs hatkony eszkzei
(kamera, idzras szf, rzs-vdelem, pnikgomb, thatolhatatlan
vdelem, fegyverrzkel ketts kapu, beengedrendszer,
pnzfestrendszer, biztosts. A mri eset pldja.
Hamis pnz s felismersnek eszkzei, mdszerei
Hamis okiratos gyfelek s felismersk, vdekezs mdszerei,
Prado s IdenTT.
Pnzmosk s az ellenk val vdekezs
A trgyalk s vdelmk
Kls csals tiszta kls csals
- Card
ATM rongls mosolyogj a kamerba!
ATM teljes elrablsa, hurkolsos - vontatsi mdszerrel.
ATM skimmels
ATM frsa s hackelse
Reverzlis tranzakcival trtn tmads
ATM kls ajtra szerelt nyit szerelse
Vills ATM pnzvisszatart mdszerek vdekezs
Jammels a skimmels ellen.
Kls krtyaadatok elleni tmadsok
Kls csals tiszta kls csals
- @Net

Nem a bank szervere a clpont, hanem maga az gyfl

Phising
Man in the middle tmadsok
Tokenek s tpusaik
A sablonmdosts ldozata
Dinamikus vs. statikus azonosts
Bels csals tiszta bels csals

Sikkaszts ATM rovancs egyszerre

A pnztrbizonylatok s a pnzrt rult banki kivonatok
A gyorsan nvekv hitelezs htrnyai
ltalban: 5+ ve dolgoz a csal
Vegyes csalsok
A megkerlt PFNY11-es szoba
A rendrfi esete a pnztros Marival
Hitelezsi csalsok: keresd a temett, ha nincs GirInfo-d!
A KHR lekrdezs rejtelmei
Sok kicsi sokra megy fikvezeti hatskr hitelek
A fikvezet ltal kiadott bankgarancik
Pnzmoss s az ellene val
vdekezs
Btk. 399-402. szablyozzk, sajt moss nem bcs.
3 fzisa: bjtats, rtegzs, integrls
Bankra vonatkoz szablyok
Terrorizmus finanszrozsa
KYC CDD
Az off-shore cgek s a pnzmoss
Egyb compliance feladatok

Szablyzatok jogi megfelelsge

Knai fal szablyozs
Etikai kdex
Dolgozi gyletek szablyozsa
sszefrhetetlensg kezelse
Adatszolgltats
A Bank rendszeres ktelezettsge
Fajti: napi, heti, havi, negyedves, ves, rendkvli
Egsz banki osztly foglalkozik vele
ERA KAP rendszeren keresztl, elektronikus alrssal
Nemcsak mrleg, fknyv, hitel s bett adatok, hanem gyakorlatilag
a hitelintzet teljes tevkenysgt tfogja, magas redundancival.
Adatszolgltatsi tblzatok excel formban
A tblzatok ellenrzse sorn rszben hibaellenrzst is vgeznek
IT kockzatok
zletmenet folytonossgi terv (Business continuity plan (BCP))
Katasztrfa helyrelltsi terv (Disaster recovery plan (DRP))
Tartalk rendszer kell ltezzen s azt folyamatosan szinkronizlni
kell a meglv rendszerrel
Jogosultsgok kiosztsa s ellenrzse csak annyi jogosultsg,
amennyi felttlenl szksges
Tesztels nlkli rendszer nem ltez rendszer
Minden tevkenysg naplzsra kell kerljn, folyamatos
naplelemzs