Сбербанк: для борьбы с киберпреступностью рынку нужно объединить усилия

ПЛАС: Сегодня вопросы обеcпече­ния безопасности услуг мобильного банкинга во всем мире становятся все острее. Какие из них видятся вам наиболее актуальными сейчас и как ситуация может измениться в ближайшее время?

В. Белов: Очевидно, что с внедрением новых технологий развиваются и новые схемы мошенничества. Катализатором развития кибермошенничества, на мой взгляд, остается его относительная анонимность. Очевидно, что такого преступника гораздо сложнее выявить и обезвредить, чем, например, карманного вора.

Сегодня основными угрозами, актуальными как для мобильного банковского приложения, так и для интернет-банкинга, является мошенничество с использованием методов социальной инженерии, а также применение вредоносного ПО на платформе Android.

Социальная инженерия выступает сегодня такой же опасной проблемой, как и в эпоху зарождения интернета, когда люди были попросту мало проинформированы о том, чем опасны публичные сети, кому и чему в них стоит доверять. Причина одинакова – низкая осведомленность огромного количества россиян в вопросах финансовой безопасности.

Поэтому Сбербанк уделяет особое внимание мероприятиям по информированию клиентов о простых правилах безопасности и механизмам защиты финансовых сервисов от преступных действий. Однако не менее важна и бдительность самих пользователей. Если провести аналогию с автомобильной отраслью, то эффективность мер защиты зависит от соблюдения пользователями элементарных правил безопасности – для пристегнутого автомобилиста риски значительно снижаются.

ПЛАС: Какие конкретные способы защиты от несанкционированного доступа к денежным средствам пользователей уже используются Сбербанком сегодня, а какие вы планируете внедрить в обозримом будущем? В каких направлениях ведутся работы, например, как развивается сотрудничество с крупными производителями антивирусных программ, например, с «Лабораторией Касперского»?Так, например, мошенник звонит жертве и под тем или иным предлогом просит сообщить паспортные данные, номер карты и одноразовый пароль, который придет в SMS. Этих данных достаточно, чтобы попасть в личный кабинет клиента в интернет-банке и получить доступ к средствам на счетах.

В. Белов: Одна из наших «визитных карточек» – защищенное мобильное приложение Сбербанк Онлайн для Android. Сбербанк стал первым банком в мире, выпустившим мобильное приложение со встроенным антивирусом. Антивирус защищает устройство постоянно, а не только в момент проведения банковских операций.

ПЛАС: Насколько сегодня в действительности безопасно использование Сбербанк Онлайн – проводили ли вы какое-либо стресс-тестирование системы?

В. Белов: Мы постоянно проводим стресс-тесты – причем используем эту процедуру не только для мобильного приложения, но и в целом для критических систем банка. Для этого мы привлекаем как внешних поставщиков, так и штатных разработчиков, которые обеспечивают этический хакинг наших систем.

Читать далее >>>

По материалам PLUSworld.ru