Информационная безопасность

Рекомендации по защите информации от воздействия вредоносных программ в целях противодействия незаконным финансовым операциям.

АО Арована Капитал ставит своей целью обеспечить предоставление услуг на высоком технологическом и профессиональном уровне. Информационные технологии могут нести в себе риски в отношении конфиденциальности, целостности и доступности информации. Например, электронное сообщение, полученное через мессенджеры, социальные сети или по электронной почте, может быть перехвачено или автор сообщения подменен, или злоумышленники могут осуществить несанкционированный доступ к вашему компьютеру или мобильному устройству для осуществления незаконных финансовых операций.

АО Арована Капитал доводит до сведения клиентов (контрагентов) следующие рекомендации по защите информации, в том числе о мерах по предотвращению несанкционированного доступа к защищаемой информации:

1. Обеспечьте защиту устройства, с которого вы осуществляете финансовые операции\информационный обмен. К таким мерам могут относиться, включая, но не ограничиваясь:

  • наличие лицензионного программного обеспечения, полученного из доверенных источников;
  • запрет на установку приложений из непроверенных источников;
  • наличие средств защиты, таких как: антивирус (с регулярно и своевременно обновляемыми базами); персональный межсетевой экран; шифрование данных и дисков;
  • авторизованный доступ к устройству;
  • физический контроль доступа к устройству с целью недопущения утери или кражи;
  • контроль конфигурации устройства;
  • контроль функционирования устройства с целью выявления несанкционированного доступа к устройству.

2. Дополнительно при работе в сети Интернет:

  • будьте осторожны при получении электронных сообщений со ссылками и вложениями, они могут привести к заражению вашего устройства вредоносным кодом. Вредоносный код, попав через сообщение или Интернет-ссылку на сайт, может получить доступ к данным и информационным системам на вашем устройстве;
  • имейте в виду, что мошенники могут создавать поддельные сайты, используя схожую цветовую гамму и название АО Арована Капитал, направлять поддельные письма, якобы от лица АО Арована Капитал. Будьте максимально внимательны, проверяйте ссылку на сайт;
  • внимательно проверяйте адресата, от которого пришло сообщение. Сообщение может быть от злоумышленника, который маскируется под АО Арована Капитал или иных доверенных лиц, в том числе и под представителей органов власти;
  • избегайте сомнительных сайтов в Интернете, вредоносный код может быть загружен с подобных сайтов;
  • будьте осторожны с файлами в архиве с паролем, так как в таком файле может быть вредоносный код;
  • не сообщайте никому и никогда паспортные данные, финансовые сведения, логины и пароли доступа;
  • не вводите личные и финансовые данные на сомнительных сайтах;

незамедлительно информируйте АО Арована Капитал об инцидентах информационной безопасности или подозрении на инциденты, если указанные инциденты имеют отношение к информационному взаимодействию с АО Арована Капитал