| Заказчики: Инвестторгбанк (Инвестиционный торговый банк) Москва; Финансовые услуги, инвестиции и аудит Подрядчики: Андэк Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2014/10
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
«Инвестторгбанк» прошел осенью 2014 года аудит информационной безопасности. Для оценки защищенности, реальных и возможных угроз была привлечена компания «Андэк».
Специалистами был проведен инструментальный анализ уязвимостей узлов сети банка, доступных из сети Интернет. Были эмулированы виртуальные атаки с целью получения доступа к информационным системам банка. Параллельно с использованием методов социальной инженерии была проведена проверка работников банка на соблюдение правил информационной безопасности. Следующим этапом проверки стал внутренний тест на проникновение, модулирующий неправомерные действия сотрудника банка, обладающего информацией об используемых методах и средствах защиты.
«Инвестторгбанк» подтвердил высокую степень защиты от несанкционированного воздействия злоумышленников вовне и извне, а также высокий уровень подготовки и осведомленности персонала банка.
«Аудит информационной безопасности, проведенный специалистами «Андэк», позволил нам не только выявить угрозы и оценить их возможные последствия, но и принять предупредительные контрмеры. Безопасность данных клиентов, их средств – приоритет банка», – подчеркнул Александр Ройко, председатель правления «Инвестторгбанка».
