Логотип
Баннер в шапке 1
Баннер в шапке 2
Проект

ВТБ24 завершил аудит системы ДБО для юрлиц

Заказчики: ВТБ24

Москва; Финансовые услуги, инвестиции и аудит

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/06 — 2015/08
Технология: ИБ - Антивирусы
подрядчики - 305
проекты - 1307
системы - 440
вендоры - 130
Технология: ИБ - Антиспам
подрядчики - 266
проекты - 1097
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 307
проекты - 968
системы - 471
вендоры - 282
Технология: ИБ - Межсетевые экраны
подрядчики - 378
проекты - 1423
системы - 715
вендоры - 255
Технология: ИБ - Предотвращения утечек информации
подрядчики - 271
проекты - 1085
системы - 420
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 217
проекты - 759
системы - 306
вендоры - 141
Технология: ИБ - Средства шифрования
подрядчики - 270
проекты - 831
системы - 468
вендоры - 243

21 сентября 2015 года компания Digital Security объявила о завершении работ по анализу защищенности и безопасности исходного кода системы дистанционного банковского обслуживания для юридических лиц «Банк-Клиент Онлайн» по заказу ВТБ 24.

Ход проекта

Специалисты Digital Security выполнили работы:

  • внешний тест на проникновение, позволяющий проверить функциональность банк-клиента как от лица анонимного пользователя, так и непосредственно от пользователя системы и выявить программные уязвимости на уровне клиента и сервера;

  • анализ исходного кода системы дистанционного банковского обслуживания «Банк Клиент Онлайн».


Офис ВТБ 24, 2015

Итог проекта

По итогам работ, проведенных совместно со специалистами заказчика, устранены обнаруженные уязвимости.

Реализация проекта повысила уровень защищенности системы ДБО «Банк-Клиент Онлайн» ВТБ 24 для юридических лиц.

«Работы проводились в несколько этапов в условиях постепенного усовершенствования системы «Банк- Клиент Онлайн». Мы благодарны специалистам компании Digital Security за то, что они шли нам навстречу, зачастую выполняя работы, выходящие за рамки условий договора. ВТБ 24 уже не раз привлекал сотрудников Digital Security в качестве экспертов по анализу безопасности систем ДБО, и всегда получал ожидаемое высокое качество. Данный проект и его результаты еще раз это подтвердили», - отметил Анатолий Брагин, начальник отдела информационной безопасности ВТБ 24.
«Мы благодарны сотрудникам банка за доверие к нашим специалистам в вопросах сохранения безопасности одной из важнейших систем. На наш взгляд, включение в перечень работ анализа безопасности кода позволило обеспечить высокое качество и результативность при обнаружении уязвимостей», - заявил Алексей Тюрин, директор департамента аудита защищенности Digital Security.