Информационная безопасность систем дистанционного обслуживания банков

В России всё большую популярность набирают так называемые системы дистанционного банковского обслуживания в качестве способа уменьшения операционных расходов, а также увеличения качества и конкурентоспособности ведения дел в банковской сфере.

Как показало прошлогоднее исследование одного из аналитических агентств, системы дистанционного банковского обслуживания стали всё больше использоваться банками России. Так, около 94% от общего количества российских финансовых учреждений, входящих в первые сто крупнейших, с целью обслуживания юридических лиц применяют такого рода системы, а порядка 83% банков из первой сотни используют ДБО для обслуживания физических лиц. По информации Банка России, огромное количество физических лиц (вплоть до нескольких миллионов) использует доступ к собственным счетам в банках.

Однако, сколько бы положительных моментов от использования систем дистанционного банковского обслуживания ни было, у них есть обратная сторона. Эксперты в области информационной безопасности говорят о том, что в данной отрасли у ДБО есть множество недостатков, к которым можно отнести огромное число ошибок, находящихся в программных продуктах для таких систем, не взирая даже на тот факт, что здесь количество профессиональных продуктов гораздо выше, нежели программ, написанных отдельными программистами.

По данным Министерства внутренних дела России, происходит постоянное увеличение не только числа попыток, но и размеров краж финансов, принадлежащих как юридическим, так и физическим лицам, причём хакеры при этом используют уязвимости в системах дистанционного банковского обслуживания. Также есть информация, что у предпринимателей и организаций похищается во много раз больше денежных средств, нежели у обыкновенных граждан.

В виду вышесказанной информации стоит отметить, что специалисты при разговоре на тему обеспечения информационной безопасности систем ДБО говорят о необходимости вкладывать в это такое количество финансов, которое бы не превышало количество защищаемых от злоумышленников денежных средств. Кроме того, отмечается, что способ защиты системы необходимо сделать максимально удобным для её пользователя, поскольку часто сами клиенты не беспокоятся о безопасности собственных счетов и не соблюдают необходимые элементарные правила работы с ДБО.