Говоря о банках, пользователи ассоциируют их с такими понятиями, как надежность, солидность и безопасность. Без этого отдавать кредитной организации свои деньги нет никаких резонов. Клиенты хотят начинать финансовые отношения только тогда, когда полностью уверены в том, что банк респектабелен и может обеспечить сохранность их кровно заработанных денег.
Практически все кредитные учреждения позиционируют себя, как образец надежности. На деле же все оказывается не совсем так, как это себе представляют рядовые пользователи. Банки, а, значит, и деньги на счетах пользователей, в любой момент могут оказаться в опасности. Наверняка, есть те, кто догадывался об этом, но только единицы знают истинные масштабы проблемы.
Если брать только Россию, то согласно недавнему исследованию, примерно 75% банков в стране потенциально уязвимы для атак хакеров. Такой высокий процент связан, прежде всего, с сотрудниками, которые не до конца понимают элементарные правила корпоративной безопасности. Так, в каждом из 75% банков есть сотрудники, которые допускают возможность открытия ссылок из писем электронной почты. Это делает успешными фишинговые атаки и несет риск высоких финансовых потерь.
Сотрудники банков должны проходить соответствующее обучение. Это может стать решением большей части проблем обеспечения безопасности. Не менее, чем в 25% банков сотрудники не могут отличить истинную форму аутентификации от поддельной и заполняют ее своими учетными данными. Еще в 25% учреждений находится хотя бы один работник, который может на рабочей машине запустить вирусное ПО.
Но не только персонал стоит обвинять в проблемах безопасности банковского сектора. В немалой степени проблемы спровоцированы руководством. Так, многие банки не обновляют программное обеспечение серверов, или делают это не так, как должно (67%), а в 58% финансовых учреждений важные данные хранятся незашифрованными. Так же еще 25% банков позволяют перейти к управлению банкоматами из свой внутренней сети с минимумом разрешений.
Немало вопросов у экспертов возникло и в отношении мобильных банковских приложений. Детальный анализ позволил установить, что не менее 38% всех подобных программ для платформы iOS имеют уязвимости, уровень которых оценивается, как высокий. С Андроид-приложениями проблема еще более значительна – уязвимости найдены в 43% банковских приложений.
Эксперты рекомендуют банкам пересмотреть концепцию безопасности. Им следует не только «укреплять стены» периметра, но и уделять внимание такому сценарию, когда хакеры уже вошли в систему.