АРМ КБР векторы атак?

Дык ЦБ уже все векторы расписал. От Финсерта письма не получаете что ли?
Подозреваю, что атака идет через подмену файла пакета, выгруженного из АБС в АРМ КБР или на первой стадии или где-то на промежуточной, благо АРМ КБР предоставляет такую возможность. Для защиты надо вводить схему оператор/контролер, чтоб пакеты выгруженные от оператора подписывались ЭЦП, а контроллер вручную проверял соответствие. Либо, если есть поддержка АБС, то проверку может делать АБС, а контроллера можно сделать на автомате.

Рекомендую ознакомиться с отчетом Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Главного управления безопасности и защиты информации Банка России (FinCERT) www.cbr.ru/credit/Gubzi_docs/fincert_survey.pdf
Если возникнет желание присоединиться - Вам сюда: www.cbr.ru/credit/Gubzi_docs/main.asp?Prtid=fincert