Хакеры могут получить доступ к финансовым приложениям 58% банков

Российский производитель решений информационной безопасности (ИБ) Positive Technologies представил исследование, посвященное вопросам киберзащиты банков.

По данным экспертов, хакеры имеют возможность получить доступ к финансовым приложениям 58% банков. В 25% кредитных организаций могут быть скомпрометированы узлы, с которых осуществляется управление банкоматами, а значит, из этих банков смогли бы вывести деньги последователи группировки Cobalt, использующие аналогичные методы взлома. Перевести средства на собственные счета через системы межбанковских переводов, на которые нацелены группировки Lazarus и MoneyTaker, было бы возможно в 17% банков.

Из доклада также следует, что в 17% банков недостаточно защищены системы карточного процессинга, что позволяет мошенникам манипулировать балансом на своих карточных счетах.

По словам ИБ-специалистов, уровень защиты сетевого периметра в банках значительно выше, чем в других компаниях: за три года в рамках внешнего тестирования на проникновение доступ ко внутренней сети был получен в 58% систем, а для банков этот показатель составил лишь 22%.

При этом наиболее слабым звеном в Positive Technologies называют сотрудников банка. Дело в том, что злоумышленники легко обходят системы защиты сетевого периметра с помощью простого и эффективного метода - фишинга, который доставляет вредоносное ПО в корпоративную сеть.



Источник: DailyComm