В банковском секторе обнаружено 4 777 уязвимостей, 109 не устранены

A partially open door revealing a bright red room in a dark space — Dima Pechurin / Unsplash

Внутри страны банки обнаружили 4 777 уязвимостей безопасности в ходе недавнего пятилетнего проведения тестов на проникновение. Из них 109 уязвимостей остаются неустраненными. Обсуждение этих проблем состоялось на заседании правительственной комиссии 8 октября, где акцентировалось внимание на снижении инвестиций в информационную безопасность.

По данным, предоставленным депутатом, за последние пять лет 20 банков провели тесты на проникновение, выявив 4 777 уязвимостей, что вызывает серьезные опасения. Особое внимание уделено одной специальной банковской организации, которая не устранила уязвимость, выявленную в 2024 году, ссылаясь на устаревшее оборудование.

Кроме того, использование искусственного интеллекта (ИИ) в тестах на проникновение было крайне ограниченным. За указанный период было лишь 9 тестов, а проверки начали проводиться только в этом году.

Инвестиции в информационную безопасность также показали снижение. Депутат сообщил, что в 2025 году объем инвестиций в безопасность крупных банков уменьшится на 5.9% по сравнению с 2022 годом. В то же время процентный доход банков увеличился на 4.5 триллиона вон в тот же период.

Эти выводы были сделаны на фоне недавних атак, которые использовали автоматизированные инструменты на базе ИИ. Вопросы, касающиеся неустраненных уязвимостей и необходимости увеличения инвестиций в безопасность, ожидаются в центре обсуждения на предстоящем заседании.