Фахівці компанії Group-IB здійснили тестування захищеності інтерактивної системи обслуговування клієнтів банку від компанії CS – iFOBS.
Зараз система iFOBS активно застосовується у фінансово-банківських установах СНД. Сьогодні системи компанії CS функціонують у 70-ти банках України і в 9-ти компаніях, що спеціалізуються на страховому бізнесі.
Під час проведення аналізу захищеності використовувалися різні вектори атак для виявлення уразливостей, що призводять до реалізації несанкціонованого доступу до інформації, або відмови в обслуговуванні значимих сервісів системи.
Ігор Бабченко, директор компанії CS (Україна):
Наша система інтернет-банкінгу iFOBS продемонструвала високий рівень захисту як від несанкціонованого доступу до інформації, так і від інших видів атак. Піклуючись про розширення функціональності та зручність користувача, ми ніколи не забуваємо про найголовніше: забезпечення захисту виконання дистанційних операцій з фінансами.
Серед ключових уразливостей, на предмет яких здійснювався аудит безпеки досліджуваної платформи, виділялися:
- уразливості WEB-додатків (класифікація WASC);
- уразливості використовуваних протоколів передачі даних;
- особливості зберігання парольної та іншої критичної інформації клієнта;
- помилки конфігурації програмного і загальносистемного оточення.
Андрій Комаров, директор департаменту міжнародних проектів, аудиту і консалтингу компанії Group-IB:
Система iFOBS продемонструвала високий рівень стійкості до різного роду атак, які можуть застосовуватися зловмисником для компрометації платформи системи ДБО банку.
Успішне проходження перевірок безпеки показало високий рівень захищеності системи дистанційного обслуговування клієнтів банку iFOBS.
Про Group-IB
Заснована в 2003 році міжнародна компанія Group-IB – лідер російського ринку в області розслідування комп’ютерних злочинів – надає повний комплекс послуг по розслідуванню комп’ютерних злочинів, починаючи від оперативного реагування на інцидент та закінчуючи постінцидентним консалтингом. В складі компанії працює лабораторія комп’ютерної криміналістики та дослідження шкідливого коду, що надає послуги незалежної компьютерної експертизи, в тому числі та й правозахисним органам Росії. На базі Group-IB здійснює свою діяльність CERT-GIB, цілодобовий центр швидкого реагування на інциденти інформаційної безпеки. Входить в LETA Group.
