Половина заменителей мобильных приложений в РФ небезопасна
Веб-приложения — это компьютерная программа, которая запускается прямо в браузере. В отличие от мобильных сервисов их не надо скачивать на устройства пользователей, также нет необходимости установки специальных приложений. С их помощью можно совершать платежи, оформлять и отменять подписки, заказывать товары, работать с документами и многое другое. Классические примеры — онлайн-банкинг, интернет-магазины, облачные сервисы для работы с файлами и документами.
Например, главными уязвимостями в финансовых веб-приложениях, которые всегда интересуют хакеров, являются недостаток контроля доступа, эта проблема встречается в 78% случаев. В этой ситуации информацию могут получить неуполномоченные третьи лица и злоумышленники.
Также среди проблем веб-приложений там назвали недостаточное шифрование, небезопасная обработка или хранение конфиденциальной информации, такой как номера кредитных карт, пароли или персональные данные клиентов.
Веб-приложение — простой способ для бизнеса соединиться с клиентом: не нужно тратить сотни тысяч долларов на разработку мобильного сервиса, его размещение в онлайн-магазине и продвижение, уточнил директор департамента расследований компании T.Hunter Игорь Бедеров. При этом веб-приложения в отличие от скачиваемых мобильных не передают разработчикам данные о пользователях: они не подключаются к микрофонам, GPS и прочему, отметил эксперт. Сейчас их используют как банки и социальные сети, так и совсем небольшие участники рынка, для которых расходы на мобильные программы не всегда оправданны, добавил эксперт.
Как отметили «Известиям» в Минцифры, изменения были приняты в 2024-м. В частности, оборотные штрафы для компаний за повторные утечки персональных данных поспособствуют росту инвестиций в развитие инфраструктуры безопасности и защиту пользовательской информации со стороны бизнеса, отметили в ведомстве. В декабре прошлого года также вступила в силу новая статья Уголовного кодекса РФ, направленная на защиту персональных данных россиян. Она ужесточает ответственность за кражу и распространение украденной информации, но при этом не ограничивает работу специалистов по информбезопасности, которые расследуют взломы и утечки, добавили в министерстве. Кроме того, в апреле был принят закон о борьбе с кибермошенничеством, в рамках которого будет создана специальная платформа. Она поможет еще эффективнее предотвращать и пресекать телефонное и онлайн-мошенничество, в том числе оперативно реагировать при выявлении фишинговых сайтов, указали в Минцифры.
Игорь Бедеров ранее объяснил, что подача заявлений в полицию через «Госуслуги» поможет улучшить верификцию и уменьшить число ложный сообщений.
Читать статью в полной версии «Известия»
