झटका के तहत। आरबीएस सिस्टम

आज, बैंक केवल पैसे जमा करने की जगह नहीं है, जहाँ आप पासबुक लेकर आ सकते हैं। बैंकिंग व्यवसाय लंबे समय से एक उच्च तकनीक वाला उद्योग है, जिसके सामान्य कामकाज के लिए भारी मात्रा में उपकरण और सॉफ्टवेयर की आवश्यकता होती है। बैंक के प्रति ग्राहकों का दृष्टिकोण भी बदल गया है: इंटरनेट के हमारे सामान्य जीवन में प्रवेश के साथ, अधिक से अधिक लोग कतारों में समय व्यतीत नहीं करना चाहते हैं और ऑनलाइन लेनदेन करना पसंद करते हैं। रिमोट बैंकिंग सिस्टम को इस मांग को पूरा करने के लिए डिज़ाइन किया गया है।

इस तरह की प्रणालियों की सुरक्षा में रुचि समझ में आती है, और बैंक, यह प्रतीत होता है, इस दिशा में काम कर रहे हैं, सभी प्रकार के सुरक्षा उपायों (एन्क्रिप्शन, इलेक्ट्रॉनिक डिजिटल हस्ताक्षर, आदि) का उपयोग कर रहे हैं। लेकिन रिमोट बैंकिंग सिस्टम की सुरक्षा के साथ वास्तविक स्थिति क्या है? पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों ने अपना शोध किया । कटौती के तहत परिणाम।

अनुसंधान डेटा

रिपोर्ट तैयार करने के लिए, 2011 और 2012 के लिए दूरस्थ बैंकिंग प्रणालियों के भेद्यता आंकड़े, सकारात्मक प्रौद्योगिकी विशेषज्ञों द्वारा एकत्र किए गए, कई बड़े रूसी बैंकों के लिए काम के दौरान उपयोग किया गया था।

55% जांच की गई आरबीएस प्रणाली प्रसिद्ध विक्रेताओं द्वारा आपूर्ति किए गए समाधानों पर आधारित है। अध्ययन की गई प्रणालियों में से आधे से भी कम अपने स्वयं के विकास (जावा, C # और PHP में शामिल हैं) द्वारा दर्शाए गए हैं।

आम कमजोरियाँ और धमकियाँ

विश्लेषण में जोखिम के विभिन्न स्तरों की बड़ी संख्या में कमजोरियों का पता चला, जबकि 8% कमजोरियों में जोखिम का एक उच्च स्तर होता है, 51% में औसत जोखिम होता है, और बड़ी संख्या में कमजोरियों (41%) में जोखिम की कम डिग्री होती है।



सबसे आम कमजोरियां कमजोर पासवर्ड (82%) और उपयोगकर्ता क्रेडेंशियल्स (82%) के चयन के उद्देश्य से हमलों से कमजोर सुरक्षा से जुड़ी हैं। कई प्रणालियों में, उपयोग किए गए सॉफ़्टवेयर की संस्करण जानकारी (73%) का भी खुलासा होता है, जो कमजोर प्रणाली पर हमलों की योजना को सुविधाजनक बनाता है। एक वेब एप्लिकेशन के कोड स्तर में कमजोरियों के बीच, क्रॉस-साइट स्क्रिप्टिंग (64%) के लिए अग्रणी कमियां व्यापक हैं, जो उपयोगकर्ताओं पर हमलों (उदाहरण के लिए, सोशल इंजीनियरिंग विधियों का उपयोग करके) को अंजाम देना संभव बनाती हैं।

सबसे आम कमजोरियों में मध्यम और निम्न जोखिम का स्तर होता है। हालांकि, ऐसी कमियों का एक संयोजन, साथ ही एक विशेष प्रणाली के लिए महत्वपूर्ण महत्वपूर्ण कमजोरियों की उपस्थिति, सिस्टम पर पूर्ण नियंत्रण प्राप्त करने सहित गंभीर परिणाम हो सकते हैं।



70% से अधिक मामलों में, यह पाया गया कि एक हमलावर या तो सर्वर स्तर पर आरबीएस सिस्टम के ऑपरेटिंग सिस्टम या डीबीएमएस तक पहुंच प्राप्त कर सकता है, या व्यक्तिगत उपयोगकर्ता स्तर पर अनधिकृत लेनदेन कर सकता है। इस तरह के खतरों के कार्यान्वयन के लिए अग्रणी कमजोरियाँ स्वामित्व प्रणालियों और विक्रेताओं द्वारा प्रदान की गई प्रणालियों में मौजूद हैं।

निष्कर्ष

आरबीएस सिस्टम की सुरक्षा की डिग्री अन्य अनुप्रयोगों के लिए औसत से अधिक है जो कि सकारात्मक टेक्नोलॉजीज विशेषज्ञों को निपटना है, और महत्वपूर्ण कमजोरियां (आरसीई, एसक्यूएल इंजेक्शन) उनमें इतनी सामान्य नहीं हैं। लेकिन इसके बावजूद, गैर-महत्वपूर्ण सुरक्षा त्रुटियों का एक संयोजन अभी भी इस तथ्य को जन्म दे सकता है कि हमलावर को धोखाधड़ी विरोधी प्रणालियों को बायपास करने और अनधिकृत लेनदेन करने का अवसर मिलता है।



आप देख सकते हैं कि बैंकिंग क्षेत्र में पैच प्रबंधन के साथ स्थिति सामान्य रूप से बेहतर है। कॉन्फ़िगरेशन प्रबंधन में बहुत अधिक समस्याएं देखी गई हैं: अध्ययन किए गए 34% सिस्टम गलत तरीके से कॉन्फ़िगर किए गए हैं। इसके अलावा, वेब एप्लिकेशन कोड स्तर में सुरक्षा तंत्र और कमजोरियों के कार्यान्वयन में कमजोरियों से जुड़ी सुरक्षा समस्याओं का प्रसार, आवेदन सुरक्षा के अधिक गहन विश्लेषण की आवश्यकता को इंगित करता है - दोनों सुरक्षा कार्यों के लिए आवश्यकताओं के स्तर पर और विकास आवश्यकताओं (स्रोत के विश्लेषण सहित) के स्तर पर कोड)।



हमें आपके सवालों का जवाब देने में खुशी होगी। आपका ध्यान के लिए धन्यवाद!

पूर्ण अध्ययन रिपोर्ट पॉजिटिव टेक्नोलॉजीज वेबसाइट पर उपलब्ध है ।