Логотип
Баннер в шапке 1
Баннер в шапке 2
Проект

"ВТБ Капитал" завершил аудит клиентского веб-приложения

Заказчики: ВТБ Капитал

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Информзащита
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/06
Технология: ИБ - Антивирусы
подрядчики - 325
проекты - 1373
системы - 453
вендоры - 140
Технология: ИБ - Антиспам
подрядчики - 285
проекты - 1163
системы - 236
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 347
проекты - 1078
системы - 510
вендоры - 305
Технология: ИБ - Межсетевые экраны
подрядчики - 412
проекты - 1549
системы - 752
вендоры - 270
Технология: ИБ - Предотвращения утечек информации
подрядчики - 299
проекты - 1194
системы - 448
вендоры - 253
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 240
проекты - 818
системы - 327
вендоры - 156
Технология: ИБ - Средства шифрования
подрядчики - 293
проекты - 904
системы - 491
вендоры - 251

Содержание

[Свернуть]

13 июля 2015 года компания «Информзащита» сообщила о завершении аудита информационной безопасности «Кабинета клиента» «ВТБ Капитал Управление Активами». В ходе аудит подтверждена защищенность веб-приложения[1].

Ход проекта

«Информзащита» провела анализ защищенности «Кабинета клиента» заказчика, разработала рекомендации для повышения устойчивости веб-приложения к всевозможным кибератакам.

"ВТБ Капитал Управление Активами", 2014

В ходе работ группа специалистов «Информзащиты» провела моделирование атак злоумышленников для получения доступа к критичным данным. Использовались опубликованные уязвимости в системах и широко известные методы атак на конечных пользователей.

Итог проекта

Выявлены некритичные уязвимости и разработаны модели типовых нарушителей, это помогло подготовить рекомендации для повышения уровня защищенности веб-приложения.