Проект

«Инвестторгбанк» прошел аудит информационной безопасности

Заказчики: Инвестторгбанк (Инвестиционный торговый банк)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Андэк
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/10
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

«Инвестторгбанк» прошел осенью 2014 года аудит информационной безопасности. Для оценки защищенности, реальных и возможных угроз была привлечена компания «Андэк».

Специалистами был проведен инструментальный анализ уязвимостей узлов сети банка, доступных из сети Интернет. Были эмулированы виртуальные атаки с целью получения доступа к информационным системам банка. Параллельно с использованием методов социальной инженерии была проведена проверка работников банка на соблюдение правил информационной безопасности. Следующим этапом проверки стал внутренний тест на проникновение, модулирующий неправомерные действия сотрудника банка, обладающего информацией об используемых методах и средствах защиты.

«Инвестторгбанк» подтвердил высокую степень защиты от несанкционированного воздействия злоумышленников вовне и извне, а также высокий уровень подготовки и осведомленности персонала банка.

«Аудит информационной безопасности, проведенный специалистами «Андэк», позволил нам не только выявить угрозы и оценить их возможные последствия, но и принять предупредительные контрмеры. Безопасность данных клиентов, их средств – приоритет банка», – подчеркнул Александр Ройко, председатель правления «Инвестторгбанка».