Угрозы безопасности и защищенность мобильных платежей

Согласно результатам независимого исследования, посвященного проблемам безопасности платежных данных, более половины (54%) опрошенных подтвердили, что в их компаниях происходили утечки данных, затрагивающие информацию о платежных транзакциях. За последние два года в среднем это число увеличилось в четыре раза, и это неудивительно, учитывая инвестиции в безопасность, практикуемые подходы и процедуры, о которых стало известно благодаря ответам респондентов.

Основные выводы исследования:
• 57% опрошенных ИТ-специалистов из России не чувствуют, что защита данных о платежных транзакциях является одним из пяти основных приоритетов в их организациях.
• 68% считают, что новые методы оплаты, в том числе мобильные платежи, бесконтактные платежи и оплата с помощью цифровых бумажников (e-wallets) создаёт определённую угрозу для платежных данных в России.
• Только 39% респондентов-россиян уверены, что технологии обеспечения безопасности, применяемые в их компаниях для защиты платежных данных, являются эффективными.Что касается респондентов из других стран, то 55% опрошенных заявили, что им не известно, где хранятся или размещаются все данные о платежных транзакциях.
• Ответственность за безопасность платежных данных не закреплена за каким-либо единым подразделением: 28% опрошенных утверждают, что за безопасность данных отвечает ИТ-директор, 26% опрошенных говорят, что ответственность лежит на бизнес-подразделении, 19% — на отделе нормативно-правового соответствия, 15% — на директоре по ИТ-безопасности, и 14% опрошенных считают, что ответственность лежит на других подразделениях.
• Только 31% опрошенных считают, что их компании выделяют достаточно ресурсов для защиты данных о платежных транзакциях.
• 59% респондентов заявили, что их компании разрешают доступ сторонним лицам к платежным данным, и только 34% из них использует средства многофакторной аутентификации для защиты доступа.
• Менее половины всех респондентов (44%) заявили, что в их компаниях используется сквозное шифрование для повсеместной защиты платежных данных, с момента генерирования этих данных в точках продаж, до их хранения и/или передачи в финансовые учреждения.
• 74% опрошенных заявили, что в их компаниях не полностью соблюдаются требования стандарта PCI DSS (стандарт безопасности данных индустрии платёжных карт, учреждённым международными платёжными системами Visa, MasterCard, American Express, JCB и Discover).

«Результаты этого исследования должны стать своего рода призывом к действию для руководителей компаний, – говорит Сергей Кузнецов, региональный директор подразделения Identity and Data Protection компании Gemalto. – С учетом всего того, что мы наблюдали в сфере традиционных платежей и безопасности данных, сегодня компаниям пора осознать, что одного лишь соблюдения правовых норм уже недостаточно, и необходимо полностью пересмотреть свои подходы к обеспечению безопасности. Фактически целая треть опрошенных заявила, что для обеспечения безопасности и целостности платежных данных уже нельзя ограничиваться лишь соблюдением требований стандарта PCI DSS. Растущие финансовые издержки, обусловленные утечкой данных, а также урон, наносимый корпоративной репутации, и ухудшение взаимоотношений с заказчиками теперь становятся еще более актуальными в связи с ростом популярности новых методов оплаты», – говорит Сергей.


Респонденты из России также считают, что:

• Сотрудники службы безопасности не имеют достаточно опыты и знаний для эффективной защиты платежных данные — 59%
• Соблюдение стандарта PCI DSS не является достаточным для обеспечения безопасности и целостности платежных данных — 69%
• Риски, связанные с аутентификацией, создают проблемы при реализации новых методы оплаты — 75%
• Количество ресурсов, вкладываемых в защиту платежных данных, недостаточно — 66%
• EMV и чип и пин карты значительно повысят безопасность платежей данных — 51%
• Не уверены, где хранятся или находятся платежные данные их организации — 60%
• Риск потери или кражи данных в результате незнания того, где хранятся или расположены платежные данные высоким или очень высоким — 74%

Новые методы оплаты набирают популярность, а вместе с ней растёт и беспокойство по поводу вопросов безопасности
Согласно результатам исследования, распространённость новых методов оплаты, таких как мобильные платежи, бесконтактные платежи и e-wallets, в течение следующих двух лет удвоится. Если сегодня, по мнению опрошенных ИТ-специалистов, на долю мобильных платежей приходится всего лишь 9% всего объёма платежей, то через два года респонденты ожидают, что эта цифра увеличится до 18%. С учетом тех угроз, с которыми сталкиваются компании при защите платежных данных при использовании традиционных способов оплаты, вероятнее всего компании столкнутся с еще большими трудностями при обеспечении безопасности новых способов оплаты. Согласно результатам исследования, по мнению примерно трех четвертей (72%) всех опрошенных эти новые методы оплаты создают дополнительные угрозы для платежных данных, при этом 54% респондентов не верят или не уверены в достаточности используемых в их компаниях протоколов безопасности для надежной реализации новых платформ оплаты.

«В будущем, по мере того, как компании внедряют новые методы оплаты, их уверенность в способности должным образом защищать платежные данные снижается. По ощущениям большинства респондентов, защита платежных данных даже не входила в число ключевых приоритетов их компаний, а выделяемых ресурсов, имеющихся технологий и специалистов недостаточно для эффективной защиты данных. Несмотря на наблюдаемую тенденцию к расширению методов оплаты, те, кто хорошо разбирается в ИТ-безопасности, не считают, что их организации готовы к этому. Для компаний важно изучать и инвестировать в новые решения, которые позволяют в оперативном порядке ликвидировать эти пробелы в защите данных», – подытожил Кузнецов.

Информация об исследовании
Исследование проводилось аналитическим центром Ponemon Institute по заказу Gemalto, в ходе исследования было опрошено 3773 практикующих специалиста в области ИТ и ИТ-безопасности из США, Великобритании, Германии, Франции, Бельгии, Нидерландов, Японии, Индии, Российской Федерации, с Ближнего Востока и из Южной Африки. Среди представленных сегментов рынка – телекоммуникации, развлечения и СМИ, финансовые сервисы, правительственный сектор, здравоохранение, отрасль гостеприимства, ИТ-сервисы, розничная торговля, технологии, транспорт и энергетика. Все участвовавшие в опросе респонденты либо знакомы с исповедуемым в их компаниях подходом к обеспечению безопасности платежных данных, либо принимают участие в формировании этого подхода. Большинство респондентов принимают участие в расстановке приоритетов и в выборе поставщиков и подрядчиков для развертывания платежной экосистемы в своих компаниях.

О компании Gemalto

Компания Gemalto (Euronext NL0000400653 GTO), годовой доход которой в 2014 году составил €2,5 млрд, является мировым лидером в области цифровой безопасности и предоставляет своим клиентам акции первого эшелона (голубые фишки) более чем в 180 странах.