Эксперт оценил защищенность банковских систем и приложений в России
Защищенность банковских систем и приложений российских банков от взлома хакеров далеко не идеальна, заявил директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов, 7 ноября сообщает РИА новости.
По словам специалиста, в большинстве случаев мошенники убеждают жертву отдать свои средства добровольно и тут никакие системы защиты не помогут, но есть еще и хакеры.
«Самый распространенный метод действий злоумышленников — убедить жертву добровольно отдать свои сбережения», — сказал Кузнецов.
Хакеры тоже иногда использую так называемую «социальную инженерию», то есть методы психологического воздействия на жертву. Но в большинстве случаев предпочитают использовать технические уязвимости банковских систем.
По мнению эксперта, все банковские приложения на рынке России в данный момент имеют технические уязвимости, которыми могут воспользоваться хакеры. Хакеры, по словам Кузнецова, могут атаковать сам банк и его системы, могут получить доступ к домашнему компьютеру человека или взломать смартфон.
«100% клиентских частей мобильных банков содержат уязвимости в коде приложений», — сказал Кузнецов.
По словам эксперта, в 2020 году компания, в которой он работает провела исследование. Результаты, которого показали, что 76% уязвимостей в мобильных банках могут быть использованы хакерами для получения доступа к денежным средствам. При этом физический доступ к телефону жертвы, на котором установлено мобильное приложение банка не нужен.
По мнению специалиста, ситуацию усугубляет то, что только большие банки постоянно работают над поиском и устранением уязвимостей в своих мобильных приложениях. Средние и малые банки делают это редко или вообще этим не занимаются в силу отсутствия у них необходимых ресурсов.
