Тесты цифровой техники

Wild PR

Бум мобильных приложений: как компании адаптируются к новой реальности

09.04.2024
OS Day 2024: «Архитектурные аспекты безопасности операционных систем»

22.05.2024
Национальная бизнес-премия и конференция WOWBIZ за достижения в различных функциях бизнеса: управление финансами, PR и маркетинг, производство, логистика, IT

08.06.2024
South HUB – конференция в формате кэмпа для C-level в ИТ

18.09.2024
10-я конференция по нагрузочному тестированию


	18.04.2024 В Петербурге назвали самых востребованных голосовых помощников Городские голосовые помощники с искусственным интеллектом в 2023 году чаще всего обрабатывали звонки петербуржцев при обращениях в службу «122» и Горо...... 09.04.2024 Цифровой сервис «Развитие территорий» расскажет о работах по благоустройству рядом с домом В Санкт-Петербурге расширился набор цифровых сервисов для жителей. Запущен новый сервис «Развитие территорий», которым можно воспользоваться в городск...... 09.04.2024 Яндекс представил Карты с персональными рекомендациями Яндекс разработал новую технологию персональных рекомендаций. Она умеет подбирать места в городе для пользователей на основе их истории построения мар...... Переход на ITSZ.ru


	18.04.2024 В России на 30% вырос спрос на ИБ-специалистов, умеющих работать с искусственным интеллектом В России провели исследование рынка труда в сфере информационной безопасности. Аналитики выяснили, что спрос на ИБ-специалистов, имеющих навыки работы...... 09.04.2024 Яндекс представил Карты с персональными рекомендациями Яндекс разработал новую технологию персональных рекомендаций. Она умеет подбирать места в городе для пользователей на основе их истории построения мар...... Переход на NNIT.ru

Новости на ITSZ Новости на NNIT

"ДиалогНаука" провела тест на проникновение для КБ "Генбанк" (ООО)

02.02.2009 14:47
версия для печати

Компания "ДиалогНаука", системный интегратор в области защиты информации, выполнила для КБ "Генбанк" (ООО) проект по проведению теста на проникновение, позволяющего определить степень защищенности автоматизированной системы банка от внешних атак злоумышленников из сети интернет.

Являясь современной кредитной организацией, предоставляющей своим клиентам широкий спектр высокотехнологичных банковских услуг, КБ "Генбанк" (ООО) выделяет как одну из основных задач ИТ-подразделения обеспечение высокого уровня информационной безопасности автоматизированной банковской системы. Для решения этой задачи в частности необходима объективная оценка текущего состояния защиты от внешних угроз из сети Интернет. Именно поэтому руководством КБ "Генбанк" (ООО) было принято решение провести тест на проникновение (penetration testing), который после анализа предложений от возможных поставщиков услуг был доверен консультантам компании "ДиалогНаука".

Тест на проникновение является легитимной попыткой "взлома" системы защиты для проверки эффективности используемых средств безопасности, а также выявления уязвимостей как в программно-техническом, так и нормативно-методическом обеспечении организации. Тест на проникновение позволяет оценить, насколько эффективна на практике корпоративная защита от атак реальных хакеров.

Для проведения теста на проникновение не требуется никакой исходной информации об атакуемом объекте, так как все работы осуществляются исходя из предположения, что потенциальный злоумышленник не владеет исходной информацией о внутренней ИТ-инфраструктуре объекта взлома.
На основании договора, регламентирующего деятельность и ответственность "ДиалогНауки", а также подписанного соглашения о неразглашении были проведены работы по имитации сценариев возможного проникновения в корпоративную сеть КБ "Генбанк" (ООО).

Отчет по результатам теста на проникновение, составленный специалистами "ДиалогНауки", описывал реальный взгляд на информационную безопасность ИТ-систем заказчика глазами профессионального взломщика, содержал подробный отчет о предпринятых сценариях проникновения, а также рекомендации по дальнейшему совершенствованию системы защиты банка.
"Тест на проникновение является одной из наиболее востребованных услуг в области аудита, которые оказываются нашей компанией. Согласно рекомендациям западных экспертов тест на проникновение рекомендуется проводить не реже одного раза в год. Реализация данного проекта говорит о высоком уровне зрелости КБ "Генбанк" (ООО), а также о понимании руководством банка значимости вопросов обеспечения информационной безопасности кредитной организации", - прокомментировал Виктор Сердюк, генеральный директор ЗАО "ДиалогНаука".

"Информационно-технологическая инфраструктура банка обеспечивает непрерывное и надежное функционирование всех ИТ-систем для поддержки операций банка и его клиентов. Поэтому руководство придает большое значение информационной безопасности автоматизированной банковской системы, - прокомментировал Заместитель Председателя Правления КБ "Генбанк" (ООО) Алексей Ходырев. – В результате проведения теста на проникновение мы получили точную и полную информацию, как о текущем состоянии периметра корпоративной системы, так и о дальнейших шагах по ее совершенствованию. Это принесет реальную отдачу и будет способствовать в будущем повышению уровня информационной безопасности банка".

Редактор раздела: Юрий Мальцев (info@nnit.ru)

Рубрики: Безопасность

Ключевые слова: Dr Web, Symantec, Kaspersky, agnitum, информационная безопасность