Проект

Завершен аудит защищенности обновленной системы ДБО в банке «Ренессанс Кредит»

Заказчики: Ренессанс Кредит

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Информзащита
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/09
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

Компания «Информзащита» завершила осенью 2014 год комплексный проект по аудиту защищенности обновленной системы дистанционного банковского обслуживания (ДБО) в банке «Ренессанс Кредит».

В результате проекта специалисты компании разработали рекомендации по повышению уровня безопасности интернет-банкинга, благодаря чему система ДБО и ее окружение стали более устойчивыми к различного рода кибератакам.

В конце августа 2014 года «Ренессанс Кредит» официально сообщил о запуске обновленной версии интернет-банка. Перед вводом в промышленную эксплуатацию экспертной команде «Информзащиты» был предоставлен доступ ко всем звеньям системы ДБО банка. В процессе испытаний была инсценирована реальная хакерская атака на серверную и пользовательскую части, в ходе которой были выявлены уязвимости критичных информационных активов и оценен ущерб от возможных инцидентов ИБ. Специалисты протестировали ресурсы внешнего сетевого периметра системы, эксплуатация которых может привести к неавторизованному доступу к критичным данным (SQL-инъекции, XSS, исполнение произвольного кода, ошибки бизнес-логики, слабая парольная политика и так далее). Таким образом, новая версия интернет-банкинга «Ренессанс Кредит» была полностью подготовлена к эксплуатации по части информационной безопасности.

«Рекомендации, разработанные экспертами компании «Информзащита», позволили нам минимизировать опасность возникновения инцидентов ИБ в новой версии системы ДБО, – прокомментировал Стуров Дмитрий , начальник управления информационной безопасности «Ренессанс Кредит». – Мы уделяем особое внимание вопросам безопасности пользовательских операций, проводимых через интернет-банк, и наша основная задача – обеспечить этому сервису максимальную защиту».