Экспертный аудит информационной безопасности
Один из ключевых инструментов, который позволяет оценить реальный уровень защищенности IT-инфраструктуры банка.
Этапы аудита:
- Планирование проектных работ.
- Обследование IT-инфраструктуры и средств защиты информации.
- Анализ и оценка защищенности информационных систем.
- Подготовка итогового отчета и рекомендаций.
Банк получает:
- Итоговый отчет с оценкой текущего состояния уровня информационной безопасности.
- Рекомендации по совершенствованию уровня безопасности.
Получить консультацию
Оценка соответствия 382-П
Основной инструмент определения уровня информационной безопасности в финансовых организациях, которая должна проводиться 1 раз в 2 года. Читать подробнее...
Получить консультацию
Оценка соответствия ГОСТ Р 57580
С 1 января 2021 года проведение оценки соответствия требованиям ГОСТ 57580 станет обязательной процедурой — согласно вступившим в силу Положениям № 672-П, № 683-П и № 684-П. Читать подробнее...
Получить консультацию
Аудит бизнес-процессов
Автоматизация бизнес-процессов банка, а также их продуктов и услуг — вопрос, который сейчас стоит очень остро. При автоматизации компании часто сталкиваются с тем, что текущие бизнес-процессы в новых условиях неэффективны, неоднородны или избыточны.
Для устранения данных ошибок, необходимо проводить внутренний аудит бизнес процессов.
Комплекс работ:
- Сквозная фактическая визуализация процесса.
- Проверка соответствия фактического процесса плановому.
- Выявление узких мест процесса.
- Анализ KPI.
- Бенчмаркинг бизнес-процессов.
- Анализ уровня автоматизации.
Банк получает:
- Отчет об отклонениях бизнес-процессов от планового состояния;
- Рекомендации по доработке и оптимизации.
Получить консультацию
Пентесты
Пентест (тестирование на проникновение) — метод оценки безопасности компьютерных систем или сетей путем моделирования атак злоумышленников.
С помощью пентестов выявляют вероятные направления атак, а также дают рекомендации по устранению слабых мест в защите и повышению уровеня информационной безопасности.
Виды пентестов:
- Внутреннее тестирование;
- Внешнее тестирование;
- Социотехнический тест — определяет реакцию пользователя и ответственного персонала на методы проникновения, используемые злоумышленниками.
Банк получает:
- Отчеты о результатах тестирований;
- Рекомендации по повышению информационной безопасности;
- Видеозаписи наиболее критичных атак;
- Презентацию для руководства банка о текущем состоянии.
Получить консультацию
Анализ защищенности веб-приложений
Анализ защищенности опирается на стандарты и лучшие практики в области информационной безопасности и тестирование на проникновение (OWASP ТОР 10, SANS ТОР 25, OSSTTM, и др.)
Методы анализа:
- «Черный» ящик — хакер не обладает учетной записью в веб-приложении;
- «Серый» ящик — хакер обладает учетной записью в веб-приложении;
- «Белый» ящик — хакер обладает учетной записью, а также исходным кодом веб-приложения.
Комплекс работ:
- Ручной анализ защищенности сервисов хоста, на котором расположено приложение;
- Анализ защищенности приложений с использованием автоматических сканеров уязвимостей;
- Ручные проверки уязвимостей в соответствии с базами OWASPTOP 10 и SANS ТОР 25;
- Поиск логических уязвимостей (накручивание денежных средств, нелегитимные переводы средств, и др.)
Банк получает:
- Отчет о выявленных уязвимостях с использованием риск-ориентированного подхода;
- Взаимодействие и помощь разработчикам при устранении уязвимостей;
- Видеозапись эксплуатации критичных уязвимостей;
- Презентацию для руководства банка о текущем состоянии.
Получить консультацию
Анализ исходного кода приложения
Комплексная проверка и анализ для выявления уязвимостей, которые могут привести к несанкционированному доступу к данным компании. Проводится с использованием автоматизированных средств и ручного анализа. Читать подробнее...
Получить консультацию
Анализ защищенности сетей Wi-Fi
Проверка сети Wi-Fi позволяет выявить уязвимости, через которые злоумышленник может попасть внутрь сетевого периметра и получить доступ к ресурсам корпоративной сети. Читать подробнее...
Получить консультацию
Нагрузочное тестирование
Создание нагрузки на онлайн-ресурс банка с целью оценки защищенности и готовности к DDoS-атакам или наплыву клиентов. Читать подробнее...
Получить консультацию
Разведка в сети и Darknet
Пассивная и активная разведка сетевых и онлайн-ресурсов банка с целью предотвращения кибератак и повышения защищенности сетей и данных. Читать подробнее...
Получить консультацию
Red Team — киберучения
Проведение реальных хакерских атак на IТ-инфраструктуру банка для проверки защищенности банка. Атаки проводятся без ограничения по времени и используемым ресурсам.Читать подробнее...
Получить консультацию
Мониторинг внешнего периметра
Мониторинг для выявления уязвимостей. Как правило, требуется при развертывании временных систем с доступом к интернету, к которым легко получить доступ. Проводится на постоянной основе.
Комплекс работ:
- Еженедельное сканирование всей внешней инфраструктуры на предмет доступных хостов и портов;
- Обнаружение сервисов на доступных портах;
- Выявление уязвимостей сервисов.
Банк получает:
- Еженедельный отчет о проведенном сканировании;
- Анализ изменений внешней инфраструктуры в сравнении с предыдущим сканированием.
Получить консультацию
Поиск сценариев мошенничества
Банки и другие финансовые организации ежегодно несут большие потери из-за мошеннических действий как со стороны внешних нарушителей, так и собственных сотрудников.
Комплекс работ:
- Тестирование системы Antifraud при работе в системах ДБО;
- Тестирование системы выдачи онлайн-кредитов и займов;
- Тестирование системы переводов и логических операций приложения;
- Анализ бизнес-процессов внутри банка на предмет потенциального мошенничества.
Банк получает:
- Отчет о выявленных способах кибермошенничества;
- Отчет о текущей способности банка противостоять кибермошенничеству;
- Рекомендации по снижению рисков;
- Презентацию для руководства банка об имеющихся сценариях мошенничества.
Получить консультацию
