29 апреля 2014
Успешность кибератак на банки в слабости защиты их периметра и незащищенности ДБО от фрода
Компания Positive Technologies, следуя решению ЦБ РФ от 23.04.2014 г. об ужесточении борьбы банков с киберпреступлениями, произвела оценку основных уязвимостей кибербезопасности кредитных организаций.
Было установлено, что важнейшие IT-системы крупных корпораций, в том числе банков, по-прежнему имеют низкий уровень защищенности. В частности, для преодоления периметра корпоративной сети в среднем требуется использовать всего три уязвимости, которые несложно выявить на интернет-системах крупнейших компаний. Эксплуатация ошибок разработки и управления уязвимостями более чем в 80% случаев позволяет продемонстрировать получение несанкционированного доступа к ресурсам корпоративной сети.
С другой стороны, всего семь шагов потребуется внутреннему нарушителю для доступа к критическим ресурсам организации. На публичных ресурсах, доступных из сети интернет, в 79% систем используются легко подбираемые словарные пароли, причем, как на уровне веб-приложений, так и для доступа к различному сетевому оборудованию и серверам.
Согласно исследованиям компании в 2011 и 2012 годах, 37 % систем дистанционного банковского обслуживания (ДБО) позволяли осуществлять несанкционированные транзакции на уровне пользователей, причем в каждой третьей из них было возможно получение доступа к ОС или СУБД сервера а в отдельных случаях и установление полного контроля над ними. Все перечисленные содержали уязвимости среднего уровня риска.
В 2013 году ситуация ухудшилась. Было обнаружено, что уже каждая вторая ДБО содержала уязвимости, причем возросла и категория их риска до высокого уровня. В 75% случаях в названных системах встречались уязвимости «Межсайтовое выполнение сценариев» и «Идентификация приложений».
С оценкой статистики уязвимостей корпоративных информационных систем и систем ДБО можноознакомиться на сайте компания Positive Technologies.
Реклама. Создание качественного видео - кропотливый и творческий процесс. Именно поэтому для изготовления рекламных роликов необходимо обращаться к профессионалам.
