Эльвира Набиуллина: к 2025 году банки устранят уязвимости приложений

Две трети приложений российских финансовых организаций уязвимы, причём 30% могут приводить к утечкам данных. Глава Банка России Эльвира Набиуллина требует, чтобы проблема была решена к 2025 году. Крупнейшие банки уже обезопасили свои приложения.

Большинство приложений российских финансовых организаций выявляют уязвимости, причем почти треть из них может привести к утечкам данных.

Тем не менее, встречаются и безопасные приложения, в основном принадлежащие крупнейшим банкам. Такие данные предоставила компания AppSec Solutions, о чем сообщает РИА Новости.

В феврале глава Банка России Эльвира Набиуллина подчеркнула, что российские банки обязаны до конца первого квартала 2025 года устранить проблему несанкционированных списаний средств со счетов из-за недостаточной защищенности их приложений. Она отметила:

некоторые кредитные организации обеспечивают надежную защиту от вредоносных программ, которые способствуют хищениям, "но у других банков такой защиты нет".

В марте Набиуллина добавила:

банковское приложение должно быть столь же безопасным, как и банковский сейф, и обеспечивать надежную защиту от взломов.

По итогам исследования AppSec Solutions за 2024 год, две трети банковских приложений, доступных в российских сторах, имеют уязвимости. Более 30% этих уязвимостей носят высокий и критический характер, что может обернуться утечкой данных. Специалисты выявили 1583 уязвимости, из которых более трети — 569 — были критическими и высокими. Для сравнения, в прошлом году было обнаружено около 4,5 тысяч уязвимостей, но только 183 из них были крайне опасными.

Авторы исследования объясняют, что одной из часто встречающихся уязвимостей в финтех-приложениях является хранение кодов доступа к внешним сервисам в открытом виде. Среди других распространенных ошибок:

хранение конфиденциальной информации в приватных файлах приложения, наличие чувствительной информации в приложении, включение текста из пользовательского ввода в файлы приложения.

Однако в приложениях крупнейших банков практически не было выявлено подобных уязвимостей.