Тестирование на проникновения в банк
Тест на проникновение систем ДБО 2 © 2002—2010, Digital Security Тест на проникновение систем ДБО Тест на проникновение систем ДБО – два вектора: Клиентская часть ПО - Безопасность ActiveX - Безопасность работы ПО с ЭЦП Серверная часть системы - Серверное ПО системы ДБО - ПО обслуживающих серверов (ОС, СУБД, Веб-сервер) Безопасность клиентской части Интернет-Банка 3 © 2002—2010, Digital Security С точки зрения злоумышленника, пользователь Интернет-Банка является более простой и удобной целью атаки, чем сам банк: Пользователь защищен слабее банка Пользователей гораздо больше – выше шансы успешной атаки Результат атаки: получение доступа к любым операциям со счетами клиента и ключам ЭЦП. Но: ответственность клиента ущерб репутации банка Тест на проникновение систем ДБО