Чем опасен мобильный банк
Обновлено: 18.04.2024
Диджитализация банковской сферы идёт полным ходом: всё больше людей осваивают мобильный и интернет-банкинг. Выясняем, какая из этих услуг всё-таки надёжнее, и рассказываем, как обезопасить данные.
Неоднозначная статистика
По оценке Аналитического центра НАФИ, 81% аудитории с пластиком пользуется интернет-банком, а число юзеров банковских мобильных приложений достигает 69%. В центре говорят, что востребованные функции среди пользователей мобильного и интернет-банкинга – оплата сотовой связи, перевод денег другим людям и между счетами, а также отслеживание операций по счёту и карте.
Люди стали чаще настраивать автоплатежи по коммунальным услугам и подавать заявки на выпуск кредитных, дебетовых и виртуальных карт в мобильном или интернет-банке. А клиенты Русского Стандарта начали оформлять кредиты наличными онлайн.
Вице-президент холдинга Русский Стандарт Эльдар Бикмаев рассказывает: «Возраст пользователей онлайн-банкинга меняется в сторону увеличения, всё больше зрелых людей предпочитают инновационные технологии. Например, в 2017 году в интернет-банке выросло количество активных пользователей 50-60 лет на 4%, а старше 60 лет – на 6%. В мобильном банке в прошлом году стало на 90% больше 50-60-летних клиентов, в возрасте более 60 лет – на 99%».
Специалисты НАФИ считают, что большая популярность интернет-банка связана с тем, что доступ к компьютеру, в отличие от продвинутых смартфонов, сегодня есть практически у всех.
Кроме того, в приложении на смартфоне меньше функций, чем в десктопной версии.
Впрочем, статистика банка Русский Стандарт отличается от данных НАФИ. «Отмечу тенденцию 2017 года – постепенно пользователи банковских дистанционных каналов обслуживания выбирают мобильный банкинг, – говорит Эльдар Бикмаев. – Таким образом, смартфоны заменяют собой компьютеры при обращении к персональным банковским услугам».
Какая бы ни была статистика, пользователей онлайн-банкинга подстерегают ловушки, попав в которые легко лишиться средств на счёте.
Опасности онлайн-банкинга
Распространённый случай потери денег клиентами мобильного банка до смешного прост: человек меняет абонентский номер телефона и забывает оповестить об этом банк. Новому владельцу номера продолжают приходить извещения о состоянии счёта, и он может пользоваться полученными данными и совершать операции. Например, переводить деньги на другие счета с помощью смс-команд.
Что касается интернет-банка, то тут опасностей не меньше. Здесь действует схема фишинга, когда преступники обманным путём выведывают у клиентов банка данные для входа в личный кабинет. Иногда злоумышленники предлагают жертве завести новую карту и предоставить доступ к ней через личный кабинет. Люди соглашаются, не учитывая, что мошенникам станут доступны остальные карты в интернет-банке.
С каждым годом растёт число попыток хакерского взлома интернет-банков. По данным Центробанка, почти треть незаконных операций по снятию денег преступники совершают в интернет-сегменте. Они создают копии сайтов с интернет-банкингом, и доверчивые клиенты вводят информацию, которая уходит к хакерам.
И, конечно, подцепить вирус через компьютер тоже возможно.
Знаете ли Вы что
По статистике большинство мужчин при выборе банка обращают внимание на его известность. В то же время большинство женщин придают значение быстрому обслуживанию, отсутствию комиссий и возможности досрочного погашения займа.
Так что же выбрать
Большинство экспертов из банковских IT-служб, в том числе и зарубежных, склоняются к тому, что мобильный банкинг всё-таки безопаснее, чем интернет-банк. На это есть несколько причин.
Как правило, уровень безопасности современных мобильных устройств гораздо выше, чем у ноутбуков и стационарных компьютеров. В смартфоны встроено криптографическое оборудование, которое защищает данные. Чтобы получить доступ к информации на мобильном устройстве, понадобятся изощренные хакерские знания.
Конечно, при входе в личный кабинет интернет-банк использует формы двухфакторной идентификации, то есть присылает SMS с паролем на телефон. Однако и это уже не проблема для мошенников – они научились выуживать из пользователей и эту информацию.
Специалист IT Фёдор Копнин готов поспорить с этим мнением: «Интернет-банк надёжнее в том смысле, что компьютер стоит у вас дома, в безопасности. А смартфон или планшет всегда с вами, и если вы оставите гаджет без присмотра на пару минут, ваши данные похитят».
Впрочем, Фёдор всё равно советует ставить пароли на ноутбуки и стационарные компьютеры, устанавливать антивирусные программы и использовать защищённые виртуальные сети VPN при работе с интернет-банком. Мужчина добавляет, что ноутбук можно зашифровать так же, как и смартфон. «Другое дело, что обычно над этим никто не заморачивается», – сетует он.
Фёдор также предупреждает, что операция «rooting» – когда пользователь сознательно снимает некоторые установленные производителем смартфона ограничения и получает привилегированный контроль над операционной системой – весьма опасна: «Когда вы «рутите» свой телефон, вы делаете данные – а значит, и мобильный банк – уязвимыми».
С другой стороны Фёдор согласен с тем, что мобильные устройства могут похвастаться мощнейшей защитой персональной информации, а банки, развивая эту услугу, обращают внимание на повышение безопасности: «Сейчас много направлений, в которых работают айтишники, пытаясь сделать мобильный банк более надёжным. Это и сканирование отпечатков пальцев и лица владельца телефона, и распознавание голоса – всё, что поможет бороться с несанкционированным доступом к вашей информации».
Таким образом, и у мобильного, и у интернет-банка есть прорехи в безопасности, но защитить данные возможно.
Как защититься
Айтишники рекомендуют соблюдать элементарные правила безопасности при использовании мобильного банка. Скачивайте только лицензионные банковские приложения и вовремя обновляйте. Также не забывайте об обновлении антивируса и не пренебрегайте дополнительной верификацией паролей.
Тем, кто отдаёт предпочтение интернет-банку, эксперты советуют тщательно, побуквенно проверять адрес сайта, на котором они вводят свои данные. Установите антивирусную программу, регулярно обновляйте её и операционную систему.
Из общих рекомендаций: не сообщайте посторонним свои персональные данные, логины и пароли. При утере телефона с мобильным банком блокируйте не только симку, но и саму банковскую карту. Устанавливайте сложные пароли: чем длиннее и необычнее они будут, тем труднее специальным программам будет их подобрать.
Банковские приложения — удобный инструмент, чтобы отслеживать свои расходы, доходы, а также быстро переводить деньги другим людям и оплачивать разные услуги. Однако некоторые клиенты банков готовы отказаться от этих возможностей — они предпочитают совершать все операции с деньгами через банкомат или отделение банка.
Рассказываем, почему некоторые люди вообще не устанавливают банковские приложения, и чем они это аргументируют.
Если телефон попадет в чужие руки, с него легко смогут украсть деньги
Главный аргумент людей, отказавшихся от банковских приложений — страх потерять деньги. Поскольку мобильное приложение предоставляет быстрый доступ к финансам, то и их безопасность ставится под угрозу. По мнению таких людей, злоумышленники могут получить доступ к деньгам за считанные секунды.
На деле, войти в банковское приложение не так просто. В первую очередь, злоумышленнику необходимо знать пароль или воспользоваться другим способом идентификации (отпечаток пальца, распознавание лица и т.д.). Если он воспользуется формой "Забыл пароль", то и это не облегчит его задачу. Многие думают, что в таком случае на телефон отправляется код, который злоумышленник моментально введет и получит доступ к деньгам. Но банки предусмотрели и такой вариант. Для смены пароля нужно ввести данные, которые знает только владелец. Речь идет о логине или полном номере банковской карты. Пока злоумышленник не получит доступ к этим данным, войти в приложение он не сможет, даже имея на руках телефон.
Мобильное приложение и секретные SMS-пароли из банка на одном устройстве — небезопасно
В действительности, одноразовые пароли не представляют такой большой опасности. После отправки они действуют лишь ограниченное количество времени, а воспользоваться ими повторно невозможно. Кроме того, значительная часть краж при помощи одноразовых паролей происходит из-за невнимательности самих людей — они сами передают пароли мошенникам, которые представляются сотрудниками банка.
Появление нежелательных звонков
Некоторые клиенты банков замечали, что после скачивания приложения и привязки номера им стали поступать спам-звонки. Часто на том конце провода знали имя и отчество пользователя. Если он оставлял свои данные только в банке, объяснение одно — утечка или продажа базы данных клиентов.
К сожалению, от такого не застрахован никто, и привязка номера телефона может стать причиной нежелательных звонков. Однако и это не повод отказываться от банковского приложения. Во-первых, нежелательные звонки появляются в любом случае — не оставить свой номер в открытом доступе в современном мире практически невозможно. Во-вторых, бороться с атакой нежелательными звонками можно, используя различные методы или хотя бы установив определитель номеров .
Слежка за пользователями приложений
Самый сомнительный аргумент при отказе от банковских приложений — слежка за пользователями. В этом вопросе мнения кардинально разделились. Кто-то уверен, что за ним следит сам банк, другие обвиняют в слежке правительство и спецслужбы.
Верить в теорию заговора или нет — дело каждого, так как доказательства или опровержения найти крайне сложно. Однако задуматься о том, зачем правительству или банку следить за пользователями, которые не отличаются ничем выдающимся, все же стоит. Возможно, намного проще забыть о страхе слежки и начать пользоваться благами современных технологий в полной мере.
А что Вы думаете о банковских приложениях? Пишите комментарии и ставьте лайки.
Привычная для всех россиян услуга «СМС-информирование» в подавляющем большинстве банков входит в состав комплекса дополнительных сервисов, под общим наименованием «Мобильный банк». Кроме стандартных уведомлений, пользователю с помощью СМС становится известно обо всех движениях денежных средств на банковской карте.
В целом, каждый банк старается расширить базу клиентов, поэтому всеми возможными способами делает сервисы предельно доступными и удобными для пользователей. Но всегда имеются подводные камни, на которые многие граждане наталкиваются, и они обходятся недешево.
Мобильный банк
Услуга подключается просто – привязывается номер карты к номеру мобильного телефона. И этот момент одновременно предстает преимуществом и существенным недостатком.
Когда преимущества Мобильного банка активно рекламируются, афишируются сотрудниками банков, которые рассказывают исключительно о плюсах и удобстве применения, то недостатки скрываются. И часто они обнаруживаются в серьезных документах – решениях суда.
Реальный пример из судебной практики
Недавно в Верховном суде рассматривалось интересное дело, которое пролило свет на значительный риск в свете использования Мобильного банка. Оказывается, неприятность может случиться практически с любым гражданином, поскольку услуга подключена у миллионов россиян.
Гражданка К. оформила кредитную карту в банке в 2012 году. В соответствии с регламентом финансового учреждения, после приобретения клиенткой кредитной карты подключается Мобильный банк (это происходит автоматически). И услуга представляется на безвозмездной основе.
Клиентка указала в договоре номер мобильного телефона. В 2013 году гражданка погасила все кредитные обязательства, и забыла о карте. Но по прошествии нескольких лет о карточке пришлось вспомнить, поскольку банк подал в суд иск с требованием взыскать с гражданки К. сумму в размере 176 000 рублей. Банк утверждал, что это задолженность по кредитной карте.
В дальнейшем было установлено, что телефонный номер, который был привязан к банковской карте, к которому был подключен Мобильный банк, был заблокирован сотовым оператором. Ведь абонент не пользовался услугами связи в течение полугода. А по правилам договор подлежит расторжению, что и произошло.
Через незначительный временной промежуток телефонный номер выделили другому человеку. Скорее, он увидел, что к номеру имеется привязанная кредитная карта, и решил этим воспользоваться. С кредитной карточки деньги выводились часто, понятно, что назад они не возвращались. И в результате счет получила владелица.
Она прошла продолжительный путь и дошла до Верховного суда с целью, чтобы доказать свою непричастность к съему денежных средств, соответственно, долга по карте.
Дело закончилось хорошо, в пользу гражданки К. Судебным решением было постановлено, что тут вина банка, поскольку именно он не верифицировал требуемым образом клиента, направляющего поручения о переводе денежных средств.
Доступ к дебетовой карте постороннего человека
Радует, что судебный процесс закончился с пользу гражданки, поскольку никому не хочется платить 176 тыс. рублей, которых в глаза не видел. А если предположить, что карта была не кредитная, а дебетовая? То в такой ситуации ущерб причинили бы владельцу карты.
Ведь на картах такого плана люди хранят собственные, а не заемные средства. И найти того, кто решил украсть деньги, непросто, а порой и вовсе не возможно.
Подводный камень в том, что услуга Мобильного банка подключается к номеру телефона, и банк не может распознать, кто по факту им пользуется.
На официальном сайте Сбербанка имеется следующая информация:
- Если клиент решил изменить номер мобильного телефона, то ему необходимо уведомить банк об этом действии, отключить Мобильный банк от прошлого номера.
- Когда клиент не менял номер, а вместе с этим же номером решил сменить оператора, то услуга по-прежнему предоставляется.
Так, услугу привязывают непосредственно к номеру, а не симке. И когда номер становится собственностью другого гражданина, пусть и посредством новой сим-карты, то вместе с ним он может получить беспрепятственный доступ к Мобильному банку прошлого хозяина.
Безусловно, банки стараются защитить своих клиентов, прослеживая смену сим-карты хозяина, заблокировав услугу. Но не всегда это выходит своевременно. Причем в официальных документах такая обязанность банка не прописана, поэтому он может это сделать, но не обязан.
В ситуации с хищением денежных средств, когда сменялся номер мобильного телефона, привлечь банк к ответственности не получится.
Блокировка сим-карт с 1 июня 2019 года
С июня этого года представителям сотовых компаний вменяется новая обязанность. При заключении договоров они обязаны указывать достоверные и проверенные сведения о своих клиентах.
Чтобы проверить «реальность» представленной информации, операторы вправе:
- потребовать документ, который удостоверяет личность клиента;
- удостовериться в правдивости сведений на портале Государственных услуг.
Также усилится работа по проверке персонифицированных сведений абонентов, с которыми уже заключены договоры. Оператор вправе прекратить оказание услуг, если в течение 15 дней клиент не подтвердит данные, которые прописаны в договоре. Так, не исключено, что действующую симку могут заблокировать, если к ней не привязан паспорт гражданина.
Мошенники все чаще используют уязвимости банковских приложений, чтобы похищать средства их пользователей, предупреждают «Известия». Несмотря на то, что такие сервисы должны иметь высокий уровень защищенности, их системе безопасности часто встречаются бреши и недочеты, которыми злоупотребляют киберпреступники.
Эксперты, опрошенные изданием, отнесли к таким уязвимостям отсутствие проверки на получение прав привилегированного пользователя, а также слабое шифрование данных при их передаче между сервером и устройством.
Кроме того, злоумышленники часто получают доступ к аутентификационным данным, которые хранятся в коде приложения в незашифрованном виде.
К недостаткам мобильного банкинга, хотя и косвенным, также относится незащищенность операционной системы — в некоторых версиях Android есть возможность вносить изменения в мобильное приложение, либо перехватить его соединение с банком при помощи вируса. Это приводит к тому, что мошенники получают контроль над зараженным приложением, а затем самостоятельно осуществляют платежи без ведома владельца счета.
Мобильное банковское приложение – это в широком смысле посредник между пользователем и автоматизированной банковской системой, рассказывает Даниил Чернов, директор Центра Solar appScreener компании «Ростелеком-Солар».
«Когда человек совершает операции в мобильном приложении, они транслируются серверам банка, обрабатываются платежными системами банка и выполняются. После этого банк отправляет пользователю нотификацию, уведомляя, что операция совершена. В веб-версии дистанционного банка схема проведения операций ничем не отличается. Чтобы украсть деньги, злоумышленнику нужно найти способ вмешаться в этот процесс», — пояснил эксперт.
Возможность компрометации приложения зависит от того, насколько серьезно банк относится к безопасной разработке своих программ, потому что готовое мобильное приложение – это последний рубеж защиты.
Все попытки эксплуатации уязвимостей банковских приложений состоят из двух этапов. Первый этап – найти уязвимость и сформировать платежную инструкцию. Второй этап – сделать так, чтобы пользователь вовремя не заметил, что его финансовыми средствами распоряжается кто-то другой.
«Чтобы защитить от хакеров свой мобильный банк, пользователи должны следить за тем, чтобы трояны или любые другие вредоносные программы не попали на устройство. Если на счету пользователя лежит крупная сумма денег, за сохранность которой он переживает, можно написать заявление в отделении банка о запрете совершения операций свыше определенной суммы без физического присутствия клиента. Некоторые банковские клиенты покупают страхование, но в случае с кибератаками очень сложно доказать, по чьей вине произошла кража денег, является ли инцидент страховым случаем и т.д. Необходимо внимательно читать договор страхования, чтобы понять, покрывает ли случай страховка, и если банк обязан вернуть деньги, то в каком размере», — рекомендует Чернов.
Если говорить о приложениях наиболее популярных банков, то они достаточно защищены, отмечает Екатерина Рудая, эксперт лаборатории практического анализа защищенности Центра информационной безопасности компании «Инфосистемы Джет». По ее словам, указанные в материале «Известий» уязвимости, связанные с отсутствием проверки на получение прав привилегированного пользователя, не применимы для приложений от серьезных разработчиков.
«Банки, дорожащие своими клиентами и репутацией, на этапе разработки приложения думают о безопасности конечного продукта: закладывают механизмы блокировки работы приложения на устройстве с привилегированными правами и защиты трафика между клиентом и банком, а также криптостойкие алгоритмы шифрования. Также стоит понимать, что безопасность средств зависит и от действий пользователя.
Если клиент банка пользуется телефоном с устаревшей операционной системой или по какой-то причине решает устанавливать приложения не из официальных магазинов, а, например, форумов — то он сам подвергает свои сбережения опасности.
Большинство потерь клиентов банка происходит по невнимательности конечного потребителя, а не из-за недоработок разработчиков приложения. Но это не значит, что стоит успокоиться и безоговорочно верить в безопасность приложений. Обязательно используйте двухфакторную аутентификацию, где это возможно, обновляйте ОС телефона и устанавливайте только официальные приложения», — советует эксперт.
При этом, по словам эксперта, реальных инцидентов, где злоумышленники смогли вывести средства только с помощью уязвимости в приложениях, немного. Гораздо проще выманить необходимую для перевода информацию с помощью социальной инженерии, считает Голованов.
В последнее время банки активно внедряют новые технологии, например распознавание лиц или идентификацию пользователя по голосу. С одной стороны, удаленная идентификация пользователей очень удобна, а с другой — в связи с этим появляется большое число рисков, поэтому банки должны крайне серьезно относиться к хранению личных данных пользователей, рассказывает Сергей Забула, руководитель группы системных инженеров по работе с партнерами Check Point Software Technologies в России.
Сейчас хакеры активно работают над способами обхода биометрии, но риски взлома будут постепенно снижаться по мере того, как технологии биометрической идентификации будут становиться более развитыми, а распознавание данных станет максимально точным.
Для злоумышленника всегда проще атаковать человека, чем искать уязвимости в банковском приложении, поэтому человеческий фактор всегда остается главной проблемой безопасности, считает Забула.
Стоит ли прекратить использовать мобильный банкинг, чтобы защитить свои средства? Как утверждают эксперты, если использовать базовые меры предосторожности, то такие приложения не представляют существенной опасности. Применение двухфакторной аутентификации с использованием одноразового пароля обеспечивает одну из самых надежных систем аутентификации, считает директор практики информационной безопасности компании AT Consulting (входит в Лигу Цифровой Экономики) Тимурбулат Султангалиев.
«Пользователям стоит придерживаться следующих правил. Не повышать свои привилегии в операционной системе: jailbreak в iOS или root для Android. Не устанавливать приложения по ссылкам в СМС, мессенджерах и соцсетях. На мобильном устройстве использовать пин-код для разблокировки экрана и антивирусное ПО. Загрузку приложений осуществлять только из официальных магазинов Google Play и App Store. Своевременно устанавливать обновления операционной системы и мобильных приложений. На самом деле эти советы в той или иной мере универсальны для всех пользователей мобильных технологий», — заключил эксперт.
По данным исследования «Лаборатории Касперского», проведенного совместно с В2В International в 2014 году, 79% российских пользователей работают с финансовыми онлайн-сервисами, для онлайн-банкинга мобильные устройства используют 21% клиентов финансовых организаций в России. При этом финансовые транзакции в Сети пока далеко не безопасны.
Безусловно, возможность получить доступ и контроль над финансовой информацией и счетами пользователя привлекает злоумышленников. Соответственно, количество угроз, связанных с финансовым сектором, стабильно растет. По данным того же исследования, за предшествующий год с киберугрозами, нацеленными на получение доступа к онлайн-счетам, в России столкнулись 30% пользователей.
В целом мировая тенденция такова, что системы ДБО банков атакуются все чаще. При этом банковские угрозы быстро эволюционируют не только с точки зрения их количества, главное — они становятся все более сложными.
Мобильный банкинг небезопасен
В 2013 году специалистами «Лаборатории Касперского» было обнаружено около 143 тыс. новых модификаций вредоносных программ для мобильных устройств, а число образцов мобильных зловредов для кражи данных кредитных карт и хищения денег с банковских счетов пользователей увеличилось почти в 20 раз. При этом платформа Android по-прежнему остается наиболее подверженной угрозам — более 98% всех мобильных вредоносных программ нацелены именно на нее.
Основную угрозу для пользователей мобильных устройств сегодня представляют банковские троянцы. Это специальное вредоносное ПО, направленное на хищение финансовой информации пользователя. Подобных вирусов становится все больше, они используют все более изощренные методы для самозащиты, а также для заражений телефонов и кражи денег. Нам известны троянцы-банкеры, созданные не только под ОС Android, но и Symbian и Blackberry. Вирусописатели следят за развитием сервисов мобильного банкинга и при успешном инфицировании смартфона сразу проверяют, привязан ли телефон к банковской карте.
К финансовым угрозам для мобильных устройств относятся также мобильный фишинг, кража информации о кредитных картах, перевод денег с банковских карт пользователей на мобильный счет злоумышленников. В 2013 году появились даже мобильные троянцы, способные проверять баланс счета жертвы, чтобы «доход» был максимальным. Причем определить наличие банковского троянца на смартфоне простому пользователю довольно сложно — в большинстве случаев он узнает о его наличии только после пропажи денег с мобильного или банковского счета.
Как действуют злоумышленники
Ключевым элементом большинства атак, направленных на хищение финансовых данных пользователя, является социальная инженерия. Соответствующие приемы могут использоваться для кражи конфиденциальной информации пользователя, а также для распространения вредоносной программы. Попав на компьютер или мобильное устройство, банковский троянец закрепляется в системе, а затем приступает к выполнению поставленной задачи. Информация похищается разными способами: при помощи перехвата клавиатурного ввода, создания снимков экрана, изменения файлов hosts, внедрения браузера, обхода виртуальной клавиатуры и т.д. После того как вредоносное ПО попало на компьютер пользователя, может быть несколько вариантов развития событий. Вот лишь несколько примеров того, как происходит мошенничество.
Кража данных кредитной карты. Как только вредоносная программа замечает, что пользователь ввел 16 цифр подряд, она тут же начинает собирать дополнительную информацию. Сначала злоумышленники получают номер карты, а затем и все остальное: имя, фамилию, трехзначный код, срок действия. По той же схеме действуют зловреды, ворующие реквизиты от онлайн-кошельков: как только программа понимает, что жертва ввела номер кошелька, она начинает собирать всю остальную информацию для осуществления транзакции. Иногда мошенники действуют по другой схеме: при копировании номера кошелька получателя платежа в буфер обмена (например, через Сtrl+C) они подменяют номер кошелька, и средства уходят не по назначению.
Что делать банкам
Безусловно, банки принимают меры для борьбы с онлайн-мошенничествами: это и CVV2, и двухфакторная аутентификация, и токены, и ЭЦП и другие. Но, к сожалению, для эффективного противостояния современным угрозам этого не достаточно. Несмотря на огромные инвестиции в системы защиты информации и антифрод-системы, банки по-прежнему несут большие потери от мошеннических финансовых транзакций.
Злоумышленникам выгоднее атаковать серверную сторону обработки платежей — это инфраструктура банка, сервера платежных систем и т.д. — поскольку она содержит огромное количество данных, которые можно выгодно использовать или продать. Но на практике получить такой доступ сложно, поскольку корпоративные серверы хорошо защищены. Как следствие, зачастую киберпреступники предпочитают атаковать пользователей банковских и платежных систем, которые защищены хуже.
В связи с этим банкам сегодня уже недостаточно обеспечивать защиту исключительно серверной стороны. Финансовым организациям необходим комплексный подход, который защищал бы онлайн-операцию и на конечном устройстве пользователя, и на стороне банка (на случай если у пользователя не установлено защитное решение). Однако недостаточно обеспечить безопасность клиентов банка и при этом оставить незащищенной серверную сторону.
Преимущество комплексных защитных решений заключается в том, что они обеспечивают безопасность не только традиционных компьютеров и серверов, но также смартфонов и планшетов (благодаря технологии управления мобильными устройствами MDM). А это, в свою очередь, обезопасит доступ к финансовым данным с мобильных устройств. В случае если телефон или планшет будут утеряны, то все конфиденциальные данные, хранящиеся на них, можно будет удалить дистанционно.
Такой подход реализован, например, в новом продукте Kaspersky Fraud Prevention. Специализированная платформа Kaspersky Fraud Prevention обеспечивает проактивную многоуровневую защиту электронных платежей на всех этапах транзакции. Решение создано специально для финансовых организаций и их клиентов, именно поэтому платформа имеет клиентские приложения, обеспечивающие безопасность финансовых операций, совершаемых пользователем, а также содержит специальные инструменты для защиты онлайн-транзакций на стороне финансовых организаций.
Автор статьи
Читайте также: