资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • 全球只有三家银行获得ImmuniWeb的最高网站安全评分
全球只有三家银行获得ImmuniWeb的最高网站安全评分
发布时间:2019-07-11 发布者:域风网

在应用程序安全性,隐私和合规性调查中,测试公司ImmuniWeb强调了世界上最大的金融机构的安全状态 ,测试结果只有三家银行获得了A+安全评级。


这3家银行分别是瑞士的瑞士信贷、丹麦的Danske银行和瑞典商业银行,在其主要网站上没有发现任何单一问题或错误配置,之前由于“可利用且公开的安全漏洞被发现”,世界上最大的五家金融机构遭遇了失败。


40个组织机构获得了A,这意味着发现了“微不足道”的问题,或者“安全加强”略微不足; 20人获得了B,发现了几个小问题或未发现的安全硬化不足; 31个机构评级C,这些机构的网站包含安全漏洞或几个严重的错误配置。

 

在电子银行方面,有15家机构获得A+分; 27家机构获得A; 13家机构获得B; 40家机构获得C; 还有7个机构获得F评级,这意味着发现了可利用且公开的安全漏洞。


根据网站的SSL / TLS加密安全评级,25个机构获得A+; 54个机构获得A; 7个机构获得B; 一个机构收到了C; 还有13家机构没有配置SSL/TLS。


电子银行Web应用程序的SSL / TLS加密安全等级要好得多,其中29个得分最高,只有两个失败。

只有39家金融机构通过了GDPR主网站合规测试,共有2,081个子域名失败。17家电子银行网站通过了GDPR合规测试。


ImmuniWeb表示,平均而言,每个网站都包含两个不同的网络软件组件,即JS库,框架或其他第三方代码。多达29个网站至少包含一个公开披露和未修补的安全漏洞,该漏洞被归类为中等或高风险。

研究期间检测到的最旧未修补漏洞是CVE-2011-4969,影响了自2011年以来已知的jQuery 1.6.1.ImpmuniWeb表示最受欢迎的网站漏洞是XSS(跨站点脚本,OWASP A7),敏感数据暴露(OWASP) A3)和安全配置错误(OWASP A6)。


“对于子域名,过时组件的情况更加灾难性:81%的包含可指纹外部软件的子域名已经过时的组件,2%包含公开披露和可利用的中高风险漏洞,”该公司写道。


ImmuniWeb表示,它调查的100%的银行也存在安全漏洞或与被遗忘的子域相关的问题。

该公司还表示,它检测到29个活跃的网络钓鱼活动,大多数恶意网站都在美国托管,富国银行客户为7个,美国银行客户数量为8个,摩根大通客户受到3个。总计227起网络钓鱼活动成为摩根大通的目标。


该调查扩展到移动银行应用程序,ImmuniWeb报告称55家银行允许访问敏感的银行数据。总的来说,这些移动应用程序与298个后端API进行通信,以便从各自的银行发送或接收数据。


ImmuniWeb称调查结果“非常令人不安”,100%的移动银行应用程序包含至少一个低风险安全漏洞,92%至少有一个中等风险安全漏洞,20%至少包含一个高风险漏洞。


“鉴于我们研究的非侵入式方法,以及银行可用的重要财务资源,调查结果敦促金融机构迅速修改和增强其现有的应用安全方法,”ImmuniWeb首席执行官兼创始人Ilia Kolochenko说。

购物车
业务咨询:
售后服务: