Сайт o сименсе

Список терминов и летературы.

Информационная безопасность сотовой связи - В. А. Голуб

Защита от мошенничества с контрактом основывается на соблюде­нии ряда мер, к которым относятся:

1)    строгий кредитный контроль,

2)     использование предоплатной системы расчетов;

3)       создание базы данных клиентов;

4)     контроль заявленной клиентами информации;

5)     создание «черных списков» недобросовестных клиентов.

Процедурное мошенничество (Procedural Fraud) - незаконное полу­чение услуг сотовой связи с помощью использования знаний о процедурах функционирования сотовой сети. Все виды мошенничества этой категории включают атаки на процедурные алгоритмы, предназначенные для преду­преждения мошенничества, и часто направлены на использование бизнес- процедур, применяемых для предоставления доступа в систему.

Примером процедурного мошенничества является, например, неправо­мочное использование режима роуминга, когда нарушитель учитывает, что в некоторых случаях при работе в роуминге биллинговая система домаш­ней сотовой сети может производить списание денег со счета роумера ино­гда через достаточно продолжительное время после того, как были сдела­ны звонки [23]. (Биллинговая система - автоматизированная система формирования и выставления счетов к оплате - от англ. billing - выписка, выставление счета, bill - счет).

Защита от процедурного мошенничества основывается на совершен­ствовании биллинговой системы сотовой сети, а также на совершенствова­нии процедуры обмена данными между имеющими роуминговое соглаше­ние операторами сотовой связи.

Мошенничество с контрактом и процедурное мошенничество приводят к финансовым потерям оператора сотовой связи, в то время как несанк­ционированный мошеннический доступ к сотовой связи и использование украденного или утерянного телефона могут сопровождаться финансовы­ми потерями абонента, а в ряде случаев также нарушениями безопасности его персональной информации.