בכל בנק מקוון שני, גניבת כסף אפשרית

חברת Positive Technologies פרסמה דו"ח עם תוצאות מחקר על אבטחת יישומי אינטרנט לשירותי בנקאות מרוחקים (בנקים מקוונים).

באופן כללי, כפי שהראה הניתוח, האבטחה של המערכות המקבילות משאירה הרבה מה לרצוי. מומחים גילו שרוב הבנקים המקוונים מכילים נקודות תורפה מסוכנות ביותר, שהניצול שלהן עלול לגרום לתוצאות שליליות ביותר.

בפרט, בכל פניה בנקאית שנייה - 54% - אפשריות עסקאות הונאה וגניבת כספים.

כל הבנקים המקוונים חשופים לאיום של גישה לא מורשית לנתונים אישיים ולסודיות בנקאית. וב-77% מהמערכות שנסקרו, זוהו ליקויים ביישום מנגנוני אימות דו-גורמי.

עסקאות הונאה וגניבת כספים אפשריים לרוב עקב שגיאות בהיגיון של בנקאות מקוונת. לדוגמה, חזרה חוזרת ונשנית על מה שנקרא התקפות על עיגול כמות הכספים במהלך המרת מטבע יכולה להוביל להפסדים כספיים משמעותיים לבנק.

Positive Technologies מציינת כי פתרונות מוכנים המוצעים על ידי ספקי תוכנה של צד שלישי מכילים פי שלושה פחות נקודות תורפה ממערכות שפותחו על ידי בנקים באופן עצמאי.

עם זאת, יש גם היבטים חיוביים. כך, בשנת 2018 נרשמה ירידה בחלקן של פגיעות בסיכון גבוה במספר הכולל של כל הליקויים שזוהו ביישומי בנקאות מקוונת. 

מקור: 3dnews.ru