Проект

"ВТБ Капитал" завершил аудит клиентского веб-приложения

Заказчики: ВТБ Капитал

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/06

Технология: ИБ - Антивирусы

подрядчики - 330
проекты - 1386

системы - 456
вендоры - 141

Технология: ИБ - Антиспам

подрядчики - 290
проекты - 1176

системы - 237
вендоры - 98

Технология: ИБ - Аутентификация

подрядчики - 342
проекты - 1062

системы - 517
вендоры - 308

Технология: ИБ - Межсетевые экраны

подрядчики - 419
проекты - 1571

системы - 761
вендоры - 273

Технология: ИБ - Предотвращения утечек информации

подрядчики - 308
проекты - 1218

системы - 456
вендоры - 254

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 247
проекты - 836

системы - 337
вендоры - 157

Технология: ИБ - Средства шифрования

подрядчики - 299
проекты - 921

системы - 495
вендоры - 253

13 июля 2015 года компания «Информзащита» сообщила о завершении аудита информационной безопасности «Кабинета клиента» «ВТБ Капитал Управление Активами». В ходе аудит подтверждена защищенность веб-приложения^[1].

Ход проекта

«Информзащита» провела анализ защищенности «Кабинета клиента» заказчика, разработала рекомендации для повышения устойчивости веб-приложения к всевозможным кибератакам.

"ВТБ Капитал Управление Активами", 2014

В ходе работ группа специалистов «Информзащиты» провела моделирование атак злоумышленников для получения доступа к критичным данным. Использовались опубликованные уязвимости в системах и широко известные методы атак на конечных пользователей.

Итог проекта

Выявлены некритичные уязвимости и разработаны модели типовых нарушителей, это помогло подготовить рекомендации для повышения уровня защищенности веб-приложения.