Эксперты обнаружили "критически опасные уязвимости" у большинства онлайн-банков |
| 08.04.2019 |
|
Угрозе несанкционированного доступа к личным данным и банковской тайне подвержены все онлайн-банки, а большинство российских имеют критические уязвимости. К такому выводу пришли аналитики Positive Technologies. Эксперты изучили статистику 2018 года по анализу защищенности веб-приложений для дистанционного банковского обслуживания в РФ и нескольких странах Восточной Европы.
«Большинство онлайн-банков содержат критически опасные уязвимости. Как следствие, низкий или крайне низкий уровень защищенности имеют 61% исследованных онлайн-банков», — сказано в отчете. По мнению специалистов Positive Technologies, в 2018 году число систем, в которых есть риск несанкционированного доступа к личным данным клиентов и банковской тайне, выросло до предельной отметки в 100%. Также 54% онлайн-банков оказались уязвимы перед мошенническими операциями и кражей денежных средств. «Статистика компании свидетельствует, что покупные решения для онлайн-банкинга содержат в три раза меньше уязвимостей, чем системы, разработанные банками самостоятельно. Однако компании-разработчики чаще допускают ошибки в механизмах защиты, сосредоточиваясь на функциональных возможностях своих продуктов», — пишет агентство. Ранее аналитики международной коммуникационной группы Dentsu Aegis Network присудили России 23-е место в рейтинге Digital Society Index 2019. Это свидетельствует о довольно высоком уровне доступа населения к цифровым технологиям. При этом сами пользовали систем с недоверием относятся к обращению с их персональными данными компаниями, в том числе — кредитными учреждениями. «Только 29% россиян верят, что компании защищают конфиденциальность персональных данных, которые хранят и обрабатывают. Столько же респондентов уверены в защите данных, которые они передают госорганам. В мире этот показатель составляет 45% и 48% соответственно», — говорится в документе. Напомним, что ранее Центробанк предложил использовать в России систему быстрых платежей, чтобы жители страны могли уйти от т.н. зарплатного рабства. Коммерческие учреждения поддержали инициативу, но при соблюдении ряда условий. «ВТБ готов обсуждать инициативу ЦБ, но необходимо учитывать несколько серьезных факторов. Важно сохранить безопасность зарплатных средств: банковский счет имеет уникальный номер, а номер телефона физлицу присваивает не банк, доступ к нему могут получить третьи лица и в случае подмены sim-карты перевод может уйти мошенникам», – сообщил «Взгляду» зампред правления банка Анатолий Печатников. Также стоит отметить, что в ближайшее время международная платежная система Visa может установить новые правила для бесконтактной оплаты покупок картами. Если сейчас владельцы пластика должны вводить пин-код только при покупке от тысячи рублей, то в будущем порог понизят до трех тысяч рублей. «Повышение лимита транзакций без введения кода упрощает жизнь не только законному держателю банковского пластика, но и мошенникам, в чьих руках она может оказаться. 3 тысячи рублей — это уже значительная сумма, как для преступника, так и для держателя карты. И если в среднем до блокировки карты с момента начала активного списания средств мошенниками, последние успевают сделать в лучшем случае десяток незначительных покупок, то ущерб от них при условии повышения лимита может оказаться куда более значительным», — сказал изданию генеральный директор компании «Мани Фанни» Александр Шустов.
МНОГИХ ЗАИНТЕРЕСОВАЛО: Метки: |
