Проект

ВТБ получил международную сертификацию безопасности платежных карт

Заказчики: Банк ВТБ

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ДиалогНаука
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/03 — 2017/07
Технология: ИБ - Антивирусы
подрядчики - 300
проекты - 1296
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 261
проекты - 1087
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 301
проекты - 955
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 266
проекты - 1069
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

Содержание

2017

Сертификация по PCI DSS

14 августа 2017 года стало известно о проекте по сертификации соответствия требованиям PCI DSS 3.2 (Payment Card Industry Data Security Standard) Банка ВТБ. Данный сертификат подтверждает защищенность ресурсов банка для безопасного использования платежных карт.

PCI DSS разработан международными платежными системами и определяет требования к организациям, в информационной инфраструктуре которых хранятся, обрабатываются или передаются данные платёжных карт.

«
«Для банка ВТБ обеспечение информационной безопасности является одним из приоритетов, поэтому для нас важно успешное прохождение сертификации PCI DSS 3.2. Это дало нам возможность проанализировать, насколько полно учтены все моменты связанные с обеспечением безопасности».

Ольга Дергунова, заместитель президента – председателя правления
»

2014

8 июля 2014 года стало известно о проекте аудита информационной безопасности в банке ВТБ. Компания «ДиалогНаука» выполнила работы в рамках проекта.

Задачи проекта

Банк ВТБ заключил соглашение с ЗАО «ДиалогНаука» о проведении аудита безопасности с целью получения независимой и объективной оценки защищенности банка от внешних угроз со стороны потенциальных злоумышленников.

Ход проекта

В рамках аудита выполнен тест на проникновение и оценка защищенности интернет-портала банка. В результате проекта специалисты банка ВТБ получили полную информацию о текущем состоянии защиты внешнего периметра безопасности банка, а также возможных шагах по ее дальнейшему совершенствованию.

Тест на проникновение - моделирование внешних атак потенциальных злоумышленников на выбранные информационные активы заказчика. Проведено моделирование атак, направленных на использование уязвимостей в клиентских приложениях, сетях Wi-Fi, серверном ПО и др. Проведенный тест на проникновение включал в себя атаки с использованием методов социальной инженерии. В рамках оценки уровня защищенности интернет-портала банка проведена проверка на наличие основных типов уязвимостей:

  • уязвимости, связанные с некорректной обработкой пользовательского ввода (например, SQL injection, XSS, OS command injection и др.);
  • отсутствие проверки или некорректная проверка привилегий пользователя при доступе к закрытым функциям или ресурсам Интернет-портала;
  • ошибки в протоколе проверки подлинности пользователей;
  • уязвимости в организации безопасного соединения;
  • возможность вызвать отказ в обслуживании (Denial of Service);
  • некорректная обработка исключительных ситуаций, приводящая к утечке информации о приложении.

Итог проекта

Итоговый отчет содержит описание методов и средств, использованных в процессе проведения аудита, рекомендации повышения уровня защищенности информационных ресурсов банка.

Виктор Сердюк, генеральный директор ЗАО «ДиалогНаука», отметил: «Мы рады, что ВТБ обратился именно к компании «ДиалогНаука» для проведения аудита информационной безопасности. Совместная работа консультантов нашей компании и специалистов службы информационной безопасности банка позволила эффективно реализовать данный проект. Мы со своей стороны надеемся на продолжение сотрудничества с банком ВТБ в будущем».