Согласно "Оценке защищенности веб-сайтов и мобильных приложений коммерческих банков" KPMG, по итогам 2021 года лидером по уровню защиты назван Jusan Bank. В топ-5 банков Казахстана включены: Jusan Bank (83,86%), Altyn Bank (82,29%), Bank RBK (79%), Zaman Bank (78,75%), Bank CenterCredit (78,71%). Средняя оценка Казахстана равна 62,64%.

В документе отмечается, что четыре из 12 банков реализовали SSL-pinning в мобильных приложениях, только один банк реализовал дополнительные меры по безопасности приложений. Тем временем, согласно "Результатам анализа защищенности веб-ресурсов банков Казахстана 2021" от Центра анализа и расследования кибератак, в прошлом году все банки страны улучшили показатели уровня защищенности официального сайта на 19,6%. В топ-10 по уровню защищенности вошли также: Alfa Bank (85%), Bank RBK (83%), Citi bank (81%), Halyk Bank (81 балл), Freedom Finance bank (80%), Jusan bank (79%), Kaspi bank (78%), Отбасы банк (77%), BCC bank (75%), KZI Bank (75%). Средний показатель защищенности веб-ресурсов составил 70%.

В том числе в категории Software composition по подверженности главной страницы сайта атакам из списка 10 наиболее опасных уязвимостей пять банков показали наилучший результат, среди которых: Bank RBK, Jusan Bank, Альфа банк, Citi bank, Сбер (сейчас Bereke Bank).

В ЦАРКА отметили, что у казахстанских банков растет уровень информационной безопасности. Однако у некоторых из них выявлены серьезные уязвимости, которые нужно исправить. Среди наиболее распространенных проблем – отсутствие контактов отдела информационной безопасности в случае выявления нарушений в работе сайта. Также часто отсутствует шифрование трафика и принудительного использования безопасной версии подключения. Тем не менее анализ не выявил ресурсов, которые бы представляли опасность для пользователей при их посещении.

Источник: Lsm.kz