среда, 20 августа 2008 г.

Пять опасностей интернет-банкинга

Более 75% банковских интернет-сайтов имеют как минимум один недочет в дизайне, из-за которого клиенты банка подвергаются опасности кражи идентификационных данных и кровно заработаных денег.

К такому выводу пришла группа исследователей из Мичиганского университета (США) во главе с профессором Атулом Пракашем. Он и его аспиранты Лаура Фалк и Кевин Бордерс на протяжении 2006 года изучили 214 веб-сайтов различных кредитно-финансовых учреждений.

Результаты работы будут представлены на симпозиуме, посвященном практической конфиденциальности и безопасности, который пройдет в Университете Карнеги Меллон 25 июля.

Упомянутые недочеты в дизайне сайтов не являются программными ошибками, и их нельзя исправить с помощью "заплатки". Их корень кроется в самой работе сайта и в его планировке. В число подобных недочетов входит размещение полей для авторизации и контактной информации на незащищенных страницах и неспособность удержать пользователя на сайте, на который он изначально зашел. По словам профессора Пракаша, несмотря на то, что с момент сбора данных прошло много времени и некоторые банки уже предприняли ряд шагов для исправления сложившейся ситуации, большинству еще только предстоит это сделать.

"К нашему изумлению, недочеты дизайна, ставящие под угрозу безопасность данных, были настолько широко распространены, что их можно было встретить даже на сайтах очень крупных банков, - рассказывает Пракаш. - Мы сконцентрировали внимание на тех случаях, когда пользователи старались проявлять осторожность, но структура сайта банка сделала практически невозможным принятие правильного, с точки зрения безопасности, решения во время проведения банковских операций онлайн".

Недочеты привели к тому, что в системе безопасности образовались "дыры", которыми могут воспользоваться хакеры для того, чтобы завладеть частной информацией клиентов и получить доступ к их счетам.

Сайт Мичиганского университета перечисляет пять основных ошибок дизайна банковских сайтов, на которые, по версии профессора Пракаша, нужно обратить особое внимание.

1. Размещение полей для авторизации на незащищенных страницах.

Подобная ошибка встретилась у 47% банковских сайтов, изученных американскими специалистами. Используя ее, хакер может перенаправить вводимые данные или создать поддельную копию банковского сайта для сбора информации о клиентах банка. Кроме того, у хакера появляется возможность проводить атаки типа "злоумышленник в середине" (man-in-the-middle), когда для пользователя адрес банка, отображаемый в программе просмотра не изменяется. В результате даже самые бдительные пользователи могут стать жертвами преступника. Решение проблемы кроется в использовании протокола SSL на тех страницах, которые запрашивают ввод конфиденциальной информации. Пользователь может узнать защищенную протоколом страницу по адресу, который начинается с букв https, а не с обычных http.

2. Размещение контактной информации банковских служб на незащищенных страницах.

Этот недочет встречался в 55% всех случаев. Злоумышленник имеет возможность изменить адрес или телефонный номер call-центра с тем, чтобы организовать сбор частной информации у клиентов банка, которым требуется помощь. Банки проявляют недостаточно внимания к информации, которая является общедоступной и которую можно получить в других местах. В тоже время клиенты банка уверены, что информация, расположенная на интернет-странице банка является правильной. Именно по этому профессор Пракаш рекомендует и в этом случае для защиты информации использовать протокол SSL.

3. Брешь в цепочке "доверенных" партнеров.

В случае, когда банк без предупреждения перенаправляет пользователя на интернет-страницы, расположенные вне домена, принадлежащего банку, он тем самым демонстрирует свою неспособность сохранить у пользователя ощущение безопасности выполняемых операций. Около 30% банковских сайтов имеют подобный недочет, говорит профессор Пракаш. Пользователи, видя, что они оказались на совершенно другом сайте, имеющем адрес, отличный от адреса сайта банка, вынуждены лишь строить догадки о том, можно ли ему доверять. Чаще всего такая ситуация возникает, если банк передает часть своих операций сторонним организациям. В таком случае следует информировать пользователя о том, что для продолжения той или иной операции они будут перенаправленны на сайт другой организации.

4. Разрешение использовать не отвечающие требованиям безопасности имя пользователя и пароль.

Некоторые американские банки позволяют использовать в качестве логина для входа в банковскую систему номер карточки социального страхования или адрес электронной почты. Несомненно, пользователям их легко запомнить, но злоумышленники так же легко могут их вычислить или узнать где-либо еще. Другой довольно распространенной ошибкой является отсутствие политики, касающейся созданию паролей или допущение использования слабых паролей. Этим грешат 28% банковских сайтов, изученных профессором Пракашем и его коллегами.

5. Рассылка по электронной почте конфиденциальной информации в незащищенном виде.

Информация, передаваемая по электронной почте, в большинстве случаев не защищена. Тем не менее, 31% банковских сайтов предлагает, в случае необходимости, выслать по электронной почте пароль или выписку со счета.

Что касается выписки, пользователя зачастую не извещали, будет ли это непосредственно выписка, ссылка на нее или просто извещение, что выписка готова. Во всех случаях, кроме извещения, использование электронной почты представляется американским экспертам плохой идеей.

MoneyNews.ru

пятница, 15 августа 2008 г.

Осторожно! Информационные услуги и документы

среда, 13 августа 2008 г.

Через три месяца вся валюта будет покупаться только на межбанке

13.08 09:13 | Укррудпром
Коммерсант-Украина, №140, 13 августа 2008

Национальный банк внедрил новые правила работы на межбанковском валютном рынке. Теперь банки должны будут вносить заявки клиента на прямом межбанке по определенным им сумме и курсу. Участники рынка заявляют, что рынок не готов к внедрению новых правил, которые осложнят работу кредитных учреждений, ежедневно подающих тысячи заявок.

Вчера стало известно, что постановлением №153 от 2 июня Нацбанк установил новые правила работы межбанковского валютного рынка, которые вступят в силу 4 ноября. Согласно документу, субъекты рынка должны будут подтверждать соглашения друг с другом, Нацбанком, а также операции по заявкам и поручениям клиентов, которые осуществляются в рамках одного банка. При этом НБУ обязал банки выставлять по поручению клиента иностранную валюту на покупку или продажу “исключительно в сумме и по курсу, определенным клиентом в заявке”. По новым правилам, банк может выступать на прямом межбанке одновременно как покупатель и как продавец в случае покупки за собственные средства у его клиентов иностранной валюты на общую сумму, не превышающую $100 тыс., в течение одного рабочего дня.

По мнению участников рынка, позиция регулятора не учитывает технические стороны работы межбанковского рынка. “В Нацбанке хотят, чтобы в систему подтверждения сделок вводились все заявки клиентов с указанием суммы и курса. Но у крупных банков бывает по несколько тысяч заявок в день. Кто-то должен сидеть и "вбивать" эти цифры помимо того, что они "вбиты" в какие-то внутренние системы”,- говорит казначей “Дочернего банка Сбербанка России” Дмитрий Золотько. При этом банкиры не понимают, как будет работать новая схема на практике. “Документом предусмотрено, что закрывать позицию клиента внутри банка можно только при условии, что у них одинаковый курс, но эта операция не принесет дохода банку,- отмечает директор казначейства Укрсоцбанка Феликс Инденбаум.- Непонятно, почему банк не может купить клиентские деньги себе в позицию, а должен выводить их на рынок и там покупать”.

Банкиры считают, что новые правила значительно усложнят работу банков. “Система, в которую надо ввести все заявки с указанием суммы и курса - это путь в никуда,- считает директор департамента казначейства и финансовых институтов Индэкс-банка Вячеслав Молодкин.- Чтобы клиент был удовлетворен, должна быть такая же встречная заявка, но если курс не совпадает, то сделка не состоится. Это создаст массу сложностей: сделки клиентов могут не закрываться неделями, так как банкам нельзя проводить их через себя”. Определение курса сделки самим клиентом банкиры считают нецелесообразным. “Непонятно, что делать, если клиент установил курс продажи, например, 4,62 грн/доллар, а реальный курс - 4,65 грн/доллар. А продавать дешевле, чем на рынке, и демпинговать нельзя”,- говорит Дмитрий Золотько.

Елена ГУБАРЬ

среда, 6 августа 2008 г.

ТОП-5
украинских компаний по уровню чистого дохода

По данным ежегодного рейтинга "Гвардия 500" (проект ИД "Галицкие контракты") первая пятерка лидеров украинского бизнеса за 2007 год выглядит таким образом:

1 УкрГаз-Энерго
Профиль деятельности: поставки газа из-за рубежа
Чистый доход: 35,77 млрд грн
Чистая прибыль: 940 млн грн
Net margin*: 2,6%
Собственники: Газпром (РФ), Дмитрий Фирташ, Иван Фурсин

2 Метинвест Холдинг
Профиль деятельности: контроль и оптимизация деятельности металлургических и горнорудных компаний группы SCM
Чистый доход: 20,37 млрд грн
Чистая прибыль: 289,9 млн грн
Net margin: 1,4%
Собственники: Ринат Ахметов, Лилия Ахметова

3 Арселор Миттал Кривой Рог (экс-Криворожсталь)
Профиль деятельности: производство металлопродукции
Чистый доход: 18,81 млрд грн
Чистая прибыль: 3,79 млрд грн
Net margin: 20,1%
Собственник: Mittal Steel

4 Мариупольский меткомбинат им. Ильича
Профиль деятельности: производство металлопродукции
Чистый доход: 17,89 млрд грн
Чистая прибыль: 1,41 млрд гр
Net margin: 7,8%
Собственники: Владимир Бойко, трудовой коллектив завода

5 НАК «Нефтегаз Украины»
Профиль деятельности: добыча и торговля нефтью и газом
Чистый доход: 17,29 млрд грн
Чистая прибыль: 3,12 млрд грн
Net margin: 18%
Собственник: государство

Контракты UA

вторник, 5 августа 2008 г.

Страхование по-украински

Есть сферы, где страховка просто необходима. И кроме общеизвестного автострахования, которое теперь стало обязательным, приобретение либо аренда недвижимости также не могут обойти вопрос страховки.

Летом 2007 года на рассмотрение в Верховную Раду был подан законопроект о введении обязательного страхования жилья.
Но сами страховщики считают эту идею слишком преждевременной, и даже опасной. Как считает Виктор Кривда, начальник отдела имущественного страхования ЗАО «Страховая компания «Киев-Энерго-Полис», на данный момент украинцы еще не готовы к обязательному страхованию жилья. «Причин, препятствующих введению данных видов страхования, несколько. Прежде всего, это связано с двумя основными факторами: культурой страхования и стоимостью страховых услуг», - считает Виктор Кривда.

В случае принятия закона об обязательном страховании жилья или ответственности владельцев жилья собственники недвижимости вынуждены будут нести дополнительные материальные затраты, что приведет неподготовленного потребителя к негативному восприятию сферы страхования в целом.

Итак, на данный момент наибольшее количество пользователей страховых услуг проживает в Киеве (16%), а наименьшее количество на юге страны - 8%. Наиболее состоятельные люди сконцентрировались в столице. По данным компании GfK Ukraine, только 2,6% украинцев застраховали свое жилье.

Наибольшей популярностью пользуется страхование через страхового брокера.
При таком методе можно сэкономить около 10% – 15% общей суммы страховой выплаты. Но с другой стороны, высока вероятность столкнуться с недобросовестным брокером. И тогда вам просто навяжут полисы далеко не лучших страховщиков, да еще и не самые дешевые и подходящие именно для вашего случая.

Кроме того, только страховые брокеры ведут «черные списки» страховых компаний, которые не любят платить по счетам или затягивают выплаты. Ведь, по закону, они должны работать в интересах страхователя, и в случае возникновения проблем с рекомендованными страховщиками от них будут просто уходить клиенты. Но в Украине брокеры еще не очень популярны, ибо большинство страховых полисов являются не добровольными, а принудительными.

На клиентов часто охотятся страховые агенты, для которых основная задача – любой ценой продать страховку, а представлять и защищать интересы клиента – это не по их части.

Не так давно в Украине появился специальный сервис для тех, кто ищет страховую компанию.
На данный момент представлены лишь 12 компаний-страховщиков, но, в будущем этот список расширится. Чтобы выбрать страховую компанию, нужно зарегистрироваться на сайте брокера (интернет-площадке для проведения тендера), указать основные параметры объекта страхования, вид страхования и свои контактные данные. После приема заявки клиенту высылают на электронную почту основные параметры страхового договора, и ему остается сравнить данные и сделать свой выбор. Пока такая услуга существует для тех, кого интересует страхование недвижимости или автомобиля.

После наступления страхового случая страхователю придется немало времени и нервов потратить на доказательства своей правоты. Тут, кстати, зачастую, вступает в силу еще один аспект – очень часто выясняется, что договор с брокером был заключен некорректно, а соответственно, никто никому ничего не должен. Если же удалось добиться выплаты от страховой, надо радоваться.
Брокеры, как впрочем и все люди, имеют хороших ребят и плохих парней /прим . агента 007/

В Украине в стандартный набор для страхования жилья входят защита квартиры от стихийных бедствий и аварий, домашнего имущества от кражи и страхование относительно третьих лиц. К бедствиям и авариям страховщики относят: пожары, взрывы бытового газа, повреждения водопроводных, канализационных, отопительных и противопожарных систем, землетрясения, сползания или оседания грунта, также стихийные бедствия, поражение молнией, падения на застрахованное имущество управляемых летающих объектов, или их обломков. К вышеперечисленному относятся также противоправные действия третьих лиц.

В программе страхования присутствует обязательная франшиза – сумма, оговоренная договором, на которую страховщик освобождается от обязательств по выплатам. Обычно она составляет четко фиксированную сумму либо проценты. Есть фиксированные суммы по разным программам, но обычно размер безусловной франшизы составляет в среднем 0,5% от страховой суммы.

Размер же самой страховой суммы устанавливается на основании заявления страхователя после предварительной оценки объекта страхования. Услуги оценщика могут обойтись в 500-1000 грн.
В любом случае, выбор страховать или нет, быть умным и обращаться к брокеру или оставаться один на один с финансовым монстром - страховой компанией -остается за страхователем

Оксана Балабашева
100м2

понедельник, 4 августа 2008 г.

Страховой ликбез. Что такое бонус-малус?

Во многих странах мира страхование автогражданской ответственности является обязательным.
Теперь эта практика применяется и в Украине.
Страховые рынки во всем мире становятся все более открытыми. Во многих странах страховщики пользуются свободой разрабатывать свои собственные системы и выбирать свои переменные. Таким образом, системы бонус-малус превратились в важный элемент маркетинга, используемый для привлечения и удерживания лучших водителей.

Механизмов расчета стоимости страхового полиса множество, и почти все они сводятся к тому, чтобы обеспечить примерно одинаковый размер выплат. Однако в каждом тарифном классе наблюдается ощутимая разница в качестве вождения. Необходимо учесть индивидуальные качества каждого водителя. Из этого следует, что оптимальным алгоритмом для расчета прогноза аварийности является исследование "послужного списка" страхователя и его предыдущей аварийности.

Система со скидками за не наступление страхового случая называется Бонус.

Малус - это система, при которой штрафуют страхователей, ответственных за одно или более ДТП надбавками к страховой премии.

Система бонус - малус поощряет страхователей, не совершивших ни одного страхового случая, уменьшением их страховой премии. Основная цель этих систем, помимо повышения заинтересованности в аккуратном вождении, состоит в улучшении учета индивидуальных рисков с тем, чтобы каждый в конечном счете платил премии, соответствующие его собственной частоте страховых случаев.

Тот факт, что системы бонус-малус приняты в большинстве стран, является признанием того, что значительную роль играют индивидуальные особенности водителей.

Материал с F-Polis страхование

суббота, 2 августа 2008 г.

индекс: KievPrime

Организация, рассчитывающая индекс: Reuters

Описание группы индексов
"КиевПрайм" является независимой ставкой-ориентиром, которая ежедневно рассчитывается агентством Reuters на базе процентных ставок, предлагаемых для депозитов в гривнях, согласно котировкам, которые предоставляются ведущими участниками денежного рынка в Украине. Восемь местных коммерческих банков, которые предоставляют ставки-ориентиры для расчета индекса, были отобраны на основе их репутации, кредитного рейтинга, а также опыта и деятельности на украинских рынках капитала. Этими банками являются "Calyon Bank" (Украина), "Citibank Украина", "Erste Bank Украина", "ING Bank Украина", "Райффайзенбанк Аваль", "Укрэксимбанк", "УкрСиббанк" и "Укрсоцбанк".
"КиевПрайм" рассчитывается на основании ставок по кредитам сроком на один день, неделю, 1-, 2- и 3- месяца, которые предоставляются банками-участниками ежедневно в 12.00 дня.

График индекса

Кредитные союзы допустят в банковский рынок

В Верховной Раде зарегистрирован законопроект о внесении изменений в законы о кредитной кооперации. В документе предусматривается порядок создания кредитными союзами кооперативных банков.

автор: Регина Дацюк: Экономические известия, опубликовано на Тристар

Анонс статьи
По мнению регулятора рынка кредитных союзов, отечественная система кредитной кооперации достигла уровня, на котором кредитные союзы смогли бы объединиться в кооперативные банки. «Это поможет им выходить на внешние рынки заимствований с целью получения доступа к более дешевым ресурсам, откроет дорогу КС на межбанковский рынок, позволит осуществлять денежные переводы, эмиссию а
также откроет доступ к рефинансированию Нацбанка»,- отмечает Андрей Оленчик, руководитель департамента надзора за деятельностью кредитных союзов Госфинуслуг.

полный текст статьи

Обзор рынка Новые фишки от банков по кредитованию

Статья в основном о "Internet-банкинге"
автор: Татьяна Гаевская: Тристар

Анонс:
Конкуренция на банковском рынке становится все ожесточеннее. На рынке появляются новые игроки, иностранные компании занимают значительные сектора, вытесняя более слабые отечественные банки. Теперь речь идет о поиске новых путей привлечения и удержания клиентов.
Уже не достаточно просто предлагать более гибкие и выгодные условия, клиенты требуют большего – им нужно внимание и высокий уровень обслуживания. Многочисленные очереди, обеденные перерывы, уставшие глаза кассира и неохотное выполнение своих обязанностей. Это то, от чего мы так устали. И банкам больше ничего не остается, кроме как удовлетворять требования своих клиентов...
далее по ссылке

Факторинг

Сайт ФК "Факторинг" г. Харьков
Ребят мы еще не пробивали, но мне нравится узкая специализация

Че они списали с учебников:
Современный факторинг - это комплекс финансовых услуг, оказываемых клиенту фактором в обмен на уступку дебиторской задолженности, включающий финансирование поставок товаров, страхование кредитных рисков, учет состояния дебиторской задолженности и регулярное предоставление соответствующих отчетов клиенту, а также контроль своевременности оплаты и работу с дебиторами.

Факторинг представляет собой долгосрочную программу финансирования оборотного капитала, а договор по факторинговому обслуживанию заключается на длительный срок. Наиболее предпочтителен перевод на факторинговое обслуживание регулярно повторяющихся краткосрочных контрактов, т.к существенно снижаются транзакционные издержки, связанные с использованием специальных структур по управлению дебиторской задолженностью.

Общий план действий:
1. Поставка товара с отсрочкой платежа
2. Передача Фактору документов, подтверждающую отгрузку (накладные, счета-фактуры, доверенности)
3. Финансирование Поставщика в размере до 90% от суммы предоставленных накладных
4. Покупатель платит Фактору 100% от суммы отгрузки, согласно контракта.
5. Перечисление Фактором от 10% оставшихся средств (за вычетом факторинговой комиссии)

На сайте вы найдете, кроме собственно перечня услуг и контактов, дополнительную информацию о факторинге:
- Теория факторинга
- Виды факторинга
- Функции факторинга
- Преймущества факторинга и отличия от кредита
- Перечень документов для получения факторинговых услуг

Об откатах ничего не сказано )) Узнавайте в реал тайме

С уважением ammiggo

Приветствие

Доброго времени суток, господа
В этом блоге будут размещаться все интересные на мой взгляд статьи, новости и аналитические материалы по финансовому рынку Украины, его участниках и его возможностях, которые мне ежедневно попадаются на глаза
Этот блог - вспомогательный ресурс для Интернет-визитки ООО СПБ ГРАНТ г. Севастополь http://grant.uaprom.net/