Positive Technologies повышает безопасность систем ДБО банка «Санкт-Петербург»

Банк «Санкт-Петербург» начал использовать сервис Positive Technologies по инструментальному анализу исходного кода веб-приложений на базе PT Аpplication Inspector для контроля защищенности разрабатываемых систем дистанционного обслуживания. Автоматизированный анализ позволил службе ИБ банка существенно сократить время приемки обновлений.

«Банк "Санкт-Петербург" регулярно совершенствует системы ДБО и уделяет большое внимание информационной безопасности всех разрабатываемых сервисов. В модернизации систем ДБО нам помогают внешние разработчики. Несмотря на высокую квалификацию специалистов, всегда существует риск, что в обновленном приложении могут появиться критически опасные уязвимости. Для нас важно, чтобы все обновления ДБО были надежными и вовремя доходили до наших клиентов, поэтому мы предъявляем высокие требования к качеству кода, к скорости выявления и исправления уязвимостей. Для проведения периодического анализа защищенности мы обратились к экспертам Positive Technologies, которые имеют подтвержденные компетенции в вопросах безопасности банковских систем», — рассказал Анатолий Скородумов, начальник управления по обеспечению информационной безопасности банка «Санкт-Петербург». 

Исследование защищенности финансовых приложений, проведенное Positive Technologies, показало, что веб-приложения, разработанные вендорами, в среднем содержат в два раза больше уязвимостей, чем разработанные банками самостоятельно. Большинства недостатков защиты можно избежать еще на стадии разработки, если регулярно проводить анализ исходного кода приложений, в том числе с помощью автоматизированных средств. 

Эксперты Positive Technologies предложили управлению информационной безопасности банка регулярный сервис по анализу защищенности с использованием PT Application Inspector, предназначенного для автоматизации поиска уязвимостей. На первом этапе проводится аудит исходного кода разрабатываемых веб-приложений систем ДБО с помощью PT Application Inspector. Далее эксперты отдела анализа защищенности Positive Technologies выполняют валидацию полученных результатов и готовят отчет с оценкой текущего уровня защищенности приложения, а также рекомендации по исправлению уязвимостей. Данный подход позволяет осуществлять верификацию уязвимостей и ошибок, обнаруженных PT Application Inspector, с помощью практической демонстрации атак на приложение. 

«Специалисты отдела информационной безопасности банка смогли внедрить контроль исходного кода, разрабатываемого сторонними подрядчиками, приложив минимальные усилия. Благодаря широким интеграционным возможностям PT Application Inspector код не покидал периметра банка. Это позволило выполнить необходимые работы в кратчайший срок — процесс занял всего семь дней. За счет того, что мы постоянно улучшаем PT Application Inspector, с каждым сканированием верификация найденных уязвимостей будет осуществляться быстрее. На данный момент банк "Санкт-Петербург" планирует проводить анализ защищенности приложения ежеквартально, а в ближайшей перспективе — внедрить комплексное решение направления Application Security», — комментирует Pами Мулейс, менеджер по продвижению PT Application Inspector компании Positive Technologies.

Редактор раздела: Александр Авдеенко (info@mskit.ru)

Рубрики: Интеграция, ПО, Финансы, Web, Безопасность

наверх
 
 
     
Оставить комментарий
Имя:
E-mail:
Комментарий (не более 2000 знаков):



     
 

ITSZ.RU: последние новости Петербурга и Северо-Запада

07.12.2018 Расходы на AR и VR в 2019 году превысят 20 млрд долларов

05.12.2018 К 2020 году пятая часть россиян будет работать удаленно

04.12.2018 SelectelTechDay пришел в Москву

28.11.2018 В поисках кадрового потенциала

26.11.2018 Дата-центр без права голоса

26.11.2018 Более полутриллиона рублей - объем продаж через соцсети в 2018 году

21.11.2018 Эпоха fraud-as-a-service уже здесь

16.11.2018 Спастись от черного ящика

MSKIT.RU: последние новости Москвы и Центра

NNIT.RU: последние новости Нижнего Новгорода