24.06.2024

Как пентесты помогают обеспечить безопасность пользовательских данных в ДБО

В эпоху цифровых технологий дистанционное банковское обслуживание (ДБО) – ключевой канал взаимодействия пользователей с банком. Однако с ростом популярности растет и количество киберугроз, что делает кибербезопасность и защиту персональных данных первоочередной задачей для банков и разработчиков ДБО. И здесь на первый план выходит деятельность специалистов по тестированию на проникновение (пентестеров), которые помогают выявлять и устранять уязвимости в ДБО, обеспечивая безопасность пользовательских данных.

Специалист по тестированию на проникновение (пентестер) -  это профессионал, который занимается проверкой безопасности информационных систем путем проведения контролируемых атак. Цель пентестера в контексте ДБО - выявить уязвимости, которые могут быть использованы злоумышленниками для получения несанкционированного доступа к банковским системам и данным клиентов.

Пентестер уделяет особое внимание проверке надежности механизмов аутентификации, таких как пароли, двухфакторная аутентификация (2FA) и биометрия, а также анализу систем авторизации, чтобы убедиться, что пользователи имеют доступ только к разрешенным ресурсам. Важной частью работы является оценка безопасности каналов передачи данных и использование шифрования (SSL/TLS) для защиты информации, а также проверка защищенности мобильных приложений и веб-интерфейсов от атак типа "Man-in-the-Middle". Он также проверяет механизмы управления сессиями, такие как длительность сессий и защита от кражи сессий (session hijacking), и анализирует возможности восстановления сессий после прерывания. Тестирование на уязвимости типа SQL-инъекций, межсайтового скриптинга (XSS) и CSRF, а также анализ защиты от атак на отказ в обслуживании (DDoS)  и нарушению работоспособности системы или полного выведения ее из строя (DoS) - еще одна ключевая область работы пентестера.

Основной особенностью ДБО является предоставление пользователям удаленного доступа к их банковским счетам и операциям, что создает дополнительные точки входа для потенциальных атак. Специалист по тестированию на проникновение должен учитывать сложность и многообразие платформ, включая различные устройства (компьютеры, смартфоны, планшеты) и операционные системы, что требует всестороннего тестирования. Частые обновления мобильных приложений и веб-сервисов требуют постоянного мониторинга и тестирования на наличие новых уязвимостей. Пентестер также должен учитывать возможные ошибки пользователей, такие как использование слабых паролей или переход по мошенническим фишинговым ссылкам.

Проведение пентестов позволяет банкам своевременно выявлять и устранять уязвимости в своих системах ДБО. Это достигается за счет комплексного подхода к безопасности, когда пентестеры находят уязвимости до того, как ими смогут воспользоваться злоумышленники. Результаты пентестов помогают улучшить функционал для пользователей и способствуют интеграции дополнительных методов защиты. На основе результатов пентестов банки могут улучшать свои процессы и внедрять новые технологии для защиты данных.

Деятельность пентестера играет ключевую роль в обеспечении кибербезопасности и защиты персональных данных в дистанционном банковском обслуживании. Благодаря профессиональной работе пентестеров, пользователи могут быть уверены в безопасности своих финансовых операций, а банки - в надежности своих систем.

Мы в Telegram!
«Откройте, ИИ!» — всё об искусственном интеллекте и речевых технологиях: новости, обзоры, экспертные оценки, тренды, прогнозы, анонсы мероприятий и многое другое.

Оставить заявку

Мы всегда рады ответить на любые Ваши вопросы

* Обязательные поля для заполнения

Отправить резюме

* Обязательные поля для заполнения

Спасибо!

Благодарим за обращение. Ваша заявка принята

Наш специалист свяжется с Вами в течение рабочего дня

Политика конфиденциальности и согласие на обработку персональных данных

Настоящая Политика конфиденциальности описывает основы того, как мы будем обрабатывать персональную информацию, которую мы собираем в отношении вас или которую вы предоставляете нам в связи с использованием сайта BSSYS.COM. Данный сайт принадлежит Обществу с ограниченной ответственностью «Бэнкс Софт Системс» (Далее Компания BSS), адрес места нахождения: 117105, г. Москва, Нагорный проезд, д. 5. Используя сайт BSSYS.COM, вы соглашаетесь с условиями настоящей Политики.


Персональная информация

Компания BSS с уважением относится к конфиденциальности вашей персональной информации и прилагает всяческие усилия для её защиты. Для нас имеет первостепенное значение поддержание конфиденциальности любых личных данных, которые вы нам предоставляете.


Под персональной информацией в настоящей Политике понимается:

Информация, которую вы самостоятельно предоставляете при регистрации, подписке, оформлении заявки или авторизации, а также в процессе дальнейшего использования сайта BSSYS.COM, включая персональные данные.

Обязательная для предоставления услуг информация явно обозначена. К такой информации отнесены: имя, адрес электронной почты, контактный телефон.

Иная информация предоставляется пользователем на его усмотрение или может быть обязательна для предоставления, если это связано со спецификой отдельного сервиса Компании BSS, о чём явно указывается.

Данные, которые передаются в автоматическом режиме в зависимости от настроек используемого вами программного обеспечения, включая IP-адрес, cookie, данные об используемом оборудовании, параметрах и настройках браузера, операционной системе, URL-адресе, с которого был осуществлён переход, просмотры страниц, время доступа и ваше местонахождение. Эта информация привязана к устройству, которым вы пользуетесь для доступа к услугам BSSYS.COM.

Компания BSS не осуществляет проверку достоверности предоставляемой вами персональной информации, полагая, что вы действуете добросовестно, осмотрительно и прилагаете все необходимые усилия к поддержанию такой информации в актуальном состоянии. Вы можете в любой момент изменить (обновить, дополнить) предоставленную вами персональную информацию или её часть.


Цели обработки

Мы будем использовать хранящуюся у нас информацию относительно вас для следующих целей:

— Предоставление персонализированного сервиса;
— Получение вами доступа к услугам, которыми вы выразите желание воспользоваться;
— Связь с вами, в том числе для направления вам уведомлений, запросов и информации, касающихся использования сайта, обработки ваших запросов и заявок, для отправки вам по электронной почте маркетинговых сообщений Компании BSS, относящихся к нашим услугам или услугам наших партнёров;
— Улучшение качества сайта, клиентского сервиса и повышение удобства его использования.


Принципы работы с персональной информацией

Мы ни в коем случае не будем передавать вашу персональную информацию третьим лицам. В некоторых случаях Компания BSS может предоставить её третьим лицам в соответствии с настоящей Политикой либо компетентным органам по их запросу.

Мы можем передавать вашу персональную информацию некоторым третьим лицам для её обработки от нашего имени или когда это необходимо для оказания вам услуг с учётом описанных выше целей. Мы требуем от таких третьих лиц строгого соблюдения конфиденциальности передаваемой информации и запрещаем использование вашей персональной информации в собственных коммерческих целях этих компаний. Использование вами сайта BSSYS.COM означает ваше согласие с данными условиями.

Мы будем хранить вашу персональную информацию в нашей системе всё время, пока вы пользуетесь сайтом, и удалим её, как только предоставление услуги закончится либо когда вы выразите желание отказаться от услуг. По соображениям безопасности и в целях соблюдения законодательства Компания BSS хранит в течение определённого времени данные о ваших сообщениях и запросах (в том числе содержимое сообщений, время и даты написания сообщений), оставленных на сайте, а также лог-файлы о действиях, совершённых вами в рамках использования сайта.


Обеспечение безопасности персональной информации

Мы делаем всё возможное для того, чтобы обезопасить сайт BSSYS.COM и вашу персональную информацию от несанкционированных попыток доступа, изменения, раскрытия или уничтожения.

Для этого мы:

— Храним вашу персональную информацию на защищённых серверах и предотвращаем неавторизированный доступ к системам, в которых хранится персональная информация;
— Постоянно совершенствуем способы сбора, хранения и обработки данных, включая физические меры безопасности для противодействия несанкционированному доступу к нашим системам;
— Ограничиваем нашим сотрудникам, подрядчикам и агентам доступ к персональным данным, когда такой доступ не требуется для целей, указанных в настоящей Политике, а также накладываем на них строгие договорные обязательства, за нарушение которых предусмотрены серьёзная ответственность и штрафные санкции.


Использование cookie

Во время просмотра любой страницы сайта BSSYS.COM на ваш компьютер загружается сама страница, а также небольшой текстовый файл под названием cookie. Информация, которую мы получаем посредством cookie-файлов, помогает нам предоставлять услуги в наиболее удобном для вас виде. Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый вашему браузеру компьютером сайта и сохраняемый на жёстком диске вашего компьютера. Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает ваше согласие с тем, что Компания BSS может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике. Отключение или блокировка вами опции веб-браузера по приёму данных из cookies означает запрет на сбор и обработку Компанией BSS данных из cookies в соответствии с условиями настоящей Политики конфиденциальности.


Персональные данные

Компания BSS обрабатывает ваши персональные данные с соблюдением действующего законодательства, в том числе Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».


Вы имеете право на получение в любое время информации, касающейся обработки ваших персональных данных в Компании BSS, для чего вправе направить письменный запрос на адрес: 117105, г. Москва, Нагорный проезд, д. 5, Обществу с ограниченной ответственностью «Бэнкс Софт Системс», с пометкой «запрос информации о порядке обработки персональных данных». Для исполнения данного положения Компания BSS может потребовать от вас подтверждения личности в любой непротиворечащей закону форме.


Прекращение обработки персональных данных

Вы вправе в любой момент отозвать своё согласие на обработку Компанией BSS ваших персональных данных путём направления письменного уведомления на адрес: 117105, г. Москва, Нагорный проезд, д. 5, Обществу с ограниченной ответственностью «Бэнкс Софт Системс», с пометкой «отзыв согласия на обработку персональных данных». Отзыв вами согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных Компании BSS, что может сделать невозможным пользование сервисами и услугами Компании BSS. Для исполнения данного положения Компания BSS может потребовать от вас подтверждения личности в любой непротиворечащей закону форме.


Отписка от рассылки

В любое время вы можете отказаться от получения рекламных и маркетинговых сообщений Компании BSS по электронной почте, нажав ссылку отказа от подписки в нижней части таких сообщений.