00:48
-1 C°
Пробки:   баллов
$
66.7044
75.2492

Эксперты проверили безопасность банковских сайтов

14 августа 2018 года
1820
Эксперты проверили безопасность банковских сайтов
Каждый второй сайт финансовых организаций нарушает требования безопасности и использует незащищенный протокол связи. Данные выводы были сделаны в ходе исследования, проведенного сотрудниками компании Rush Agency.

В рамках исследования были проверены 500 официальных сайтов финансовых организаций, которые фигурируют в списке ЦБ РФ.

По результатам проверки выяснилось, что у 51% случаев на сайтах использовался незащищенный протокол HTTP вместо HTTPS.

«Защищенный протокол создавался как раз для безопасности конфиденциальных и личных данных в интернете, сохранности банковской тайны, т.е. кому если не банкам нужно было первыми перейти на него?», - удивляется автор исследования Павел Медведев.

Кроме конфиденциальности при передаче данных между клиентом и владельцем сайта, HTTPS-протокол гарантирует пользователю подлинность ресурса, что в теории поможет отличить его от специально созданных для мошеннических действий «клонов».

Стоит уточнить, что в исследовании анализировались основные страницы банковских сайтов, а не системы онлайн-банкинга. Однако по мнению авторов исследования, даже если сам онлайн-банк использует защищенный протокол, а основной сайт — нет, то это является небезопасным решением и имеет ряд технических уязвимостей, которыми может воспользоваться злоумышленник.

Кроме того, каждый пятый сайт не содержал файла robots.txt, а значит не имеет базовой защиты от индексации поисковиками непубличной информации.

ГлобалМСК.ру попросил прокомментировать исследование Андрея Кузьмичева, заместителя генерального директора RU-CENTER:

«Вопрос применения ssl-сертификатов и используемых протоколов относится к компетенции той или иной банковской организации и законодательно не урегулирован. Разумеется, «странно» видеть солидное финансовое учреждение, использующее заведомо небезопасные способы соединения или пожалевшее денег на сравнительно недорогой сертификат.».

Впрочем, по мнению эксперта, это скорее имиджевый вопрос. На практике действительно важные операции, прежде всего в интернет-банке, производятся через специализированные приложения и сервисы с двухфакторной авторизацией, соответствующей технической защитой и прочими мерами безопасности, к которым при необходимости подключается служба безопасности банка.

«Не сомневаюсь, что в будущем стандарты индустрии будут эволюционировать, а игроки рынка, которые отстанут в данной области, просто станут менее конкурентноспособными. Не говоря уже о прямых финансовых и репутационных потерях, в случае выявления утечек. Сам по себе интернет-эквайринг имеет собственные внутренние стандарты, в соответствии с которыми серьезные интернет-магазины и банки переходят на https+ssl в обязательном порядке, чтобы пользоваться сервисами друг друга», - добавляет Андрей Кузьмичев.

Напомним, что ранее персональные данные клиентов нескольких банков оказались в открытом доступе с помощью поисковых систем — к примеру, через поисковик можно было найти паспортные данные или информацию о платежах.

 

Раздел: Экономика

Новости по теме

Смотреть все
В России нашли способ избавиться от «зарплатного рабства»
12 февраля 2019 года
1374
В России нашли способ избавиться от «зарплатного рабства» на законодательном уровне. Соответствующий документ подготовят в течение года. Сведения предоставил Анатолий Аксаков, председатель Госдумы по ...
Компания Panasonic запустила производство высокотехнологичных IP-камер в России
12 февраля 2019 года
1139
Компании MERLION и "Panasonic Россия" официально объявили о старте производства на территории РФ IP-камер, которые активно используются в системах для видеонаблюдения. На первом этапе, прибегая к мощностям ...
В Оренбуржье объем вкладов населения увеличился на 8%
11 февраля 2019 года
1318
В Оренбуржье к концу прошлого года объем вкладов населения в банках вырос на 8% и составил 187 млрд рублей. Сведения предоставило краевое отделение Банка России. Оренбуржцы предпочитают хранить деньги в ...
В Счетной палате отказались поддержать создание «суверенного» рунета
8 февраля 2019 года
1466
Внедрение «суверенного» рунета может обернуться сбоями в Сети и увеличением цен. Соответственную инициативу Совфеда подвергли критике в Счетной палате и союзе промышленников, но поддержали в ...
В Москве средняя зарплата выросла на 15%
6 февраля 2019 года
1498
В Москве средняя заработная плата населения за прошлый год выросла на 15% и составила почти 80 тыс. рублей. Статистические данные, собранные в ходе мониторинга рынка, появились на официально портале ...

Последние новости

Смотреть все
«Единая Россия» проводит праймериз  в Подмосковье
17 февраля 2019 года
319
Первая избирательная кампания 2019 года стартовала в Солнечногорском районе Подмосковья, сообщает выборподмосковья.рф. Партия «Единая Россия» проводит праймериз - предварительное голосование - в преддверии выборов в Совет депутатов городского ...
Греф: В России прогнозируется замедление развития рынка жилья
17 февраля 2019 года
598
В России прогнозируется замедление развития рынка жилья, связанное с введением системы эскроу-счетов. Ситуацию прокомментировал возглавляющий Сбербанк Герман Греф. Правительство России внедрило эскроу-счета для защиты дольщиков. По новым правилам ...
Козак: Россия подписала инвестиционные соглашения на 768 млрд рублей
17 февраля 2019 года
473
Россия пописала за время проведения РИФ больше 400 инвестиционных соглашений на сумму 768 млрд рублей. Итоги сочинского форума подвел вице-премьер Дмитрий Козак. «В этом году в форуме участвовали больше 8000 делегатов, хотя годом ранее были ...
В России могут внедрить субсидирование ипотеки
16 февраля 2019 года
664
В России молодым семьям могут предложить более выгодные условия для оформления ипотеки. Речь идет о субсидировании. Сведения предоставил вице-премьер Виталий Мутко. «Пока на эту тему говорить рано, поскольку мы должны проанализировать поведение ...
Медведев предложил разработать новый метод оценки бедности
16 февраля 2019 года
755
В России может появиться новый метод оценки уровня бедности, опирающийся на лучшие мировые практики. Соответствующее предложение поступило от премьер-министра Дмитрия Медведева во время встречи с высшими должностными лицами российских ...
Следуйте за нами