С ростом числа клиентов мобильных банков увеличивается и частота атак на устройства, обеспечивающие данную услугу. Эксперты уверены: в будущем эта проблема станет масштабнее.

При создании приложения для мобильного банка разработчикам следует заботиться не только о его функциональных возможностях, но и об обеспечении его безопасности. Современные смартфоны по сути являются карманными персональными компьютерами. А значит, перед их владельцами встают те же проблемы, что и перед всеми интернет-пользователями.

По-мнению экспертов американского журнала Bank Systems & Technology, следуя приведенным ниже шести пунктам, банки смогут сделать работу своих мобильных приложений более безопасной.

1. Убедитесь, что в вашей компании или организации, с которой вы сотрудничаете, созданием мобильных приложений занимаются опытные разработчики, использующие безопасное программное обеспечение.

2. Следуйте руководству, разработанному Федеральной корпорацией по страхованию вкладов (Federal Deposit Insurance Corp – FDIC FIL-103-2005), в котором в числе прочего содержатся рекомендации по информационной безопасности. Речь идет, например, о методах идентификации (в частности, многофакторной идентификации), к которым банкам следует обращаться для подтверждения личности клиентов, пользующихся их онлайновыми услугами.

3. Убедитесь в том, что вы регулярно запрашиваете у клиентов подтверждение персональных данных во избежание доступа к информации об их личных счетах посторонних лиц.

4. Пригласите эксперта, специализирующегося на безопасности серверов мобильных приложений, для оценки уровня безопасности вашего сервера. Как показывает практика, при оценке уровня информационной безопасности банка сфера мобильных услуг оказывается не затронутой, поскольку данный анализ требует специальных навыков.

5. Зашифруйте ценные сведения клиентов, как хранящиеся в памяти мобильных устройств, так и перемещающиеся в сети интернет.

6. Пригласите эксперта по безопасности с целью проверить степень защищенности мобильного приложения до того, как оно начнет использоваться клиентами вашего банка.