ЭЦП — а так ли все просто?

[grokinn]

что если банк не предоставляет usb токен, можно ли купить пустой токен и настроить его или только сидеть и ждать ограбления?

[mel26]

Большинство современных СКЗИ позволяют перенести ключи на токен самостоятельно. Но в некоторых случаях нужна еще поддержка токенов в самой системе.
Если мы говорим о банках, то для юр. лиц сейчас подавляющее большинство предлагает токены. Если не предлагает, то с учетом всего вышенаписанного можете подумать о том, чтобы сходить в другой банк.

[grokinn]

что касается последней атаки, от нее можно защититься посылкой пользователю СМС «вы действительно хотите отправить миллион Гондурас-компани ЛТД?» с возможностью отзыва платежки в течение получаса.

[mel26]

Это фактически подтверждение транзакции по другому каналу связи с использованием других технических средств. Да, это выход, но, к сожалению, не всегда приемлемый.

[gribozavr]

Откуда проценты вероятности/актуальности? Анонимные аналитики?

[mel26]

Нет, не анонимные. Исследование компании, которая занимается расследованием инцидентов ИБ. Соответственно, это проценты по уже случившимся инцидентам.