ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, провела пентестирование веб-сайтов и приложения «БКИ СБ». Это позволило заказчику устранить потенциальные риски безопасности и повысить информационную защищенность систем.
АО «БКИ СБ» является одним из крупнейших бюро кредитных историй России. К организациям банковского и финансового сектора предъявляются высокие требования по соблюдению безопасности, поэтому компания тщательно подходит к выбору поставщиков услуг ИБ. АО «БКИ СБ» уже имело опыт взаимодействия со специалистами ГК Softline и обратилось после успешного проведенного пилотного проекта системы предотвращения утечек конфиденциальной информации.
Новым запросом стало проведение тестирования на проникновения (пентеста) веб-ресурсов АО «БКИ СБ» в соответствии с положениями Центрального Банка России. Кроме того, было проведено тестирование мобильного приложения, находящегося на стадии разработки.
Работы были выполнены специалистами «Инфосекьюрити» (входит в ГК Softline), которые специализируются на услугах в области ИБ, обладают соответствующей сертификацией и большим опытом в раскрытии киберпреступлений, проведении тестов на проникновение и исследовании цифровых носителей.
Экспертам необходимо было найти уязвимости через имитацию деятельности злоумышленников, включая проведение специализированных атак, подбор паролей и другие методы. По итогам пентеста команда специалистов не только предоставила результаты проверки и подробный технический отчет, но и полный анализ найденных недостатков. АО «БКИ СБ» узнало об уровне критичности уязвимостей, о необходимых мерах для их исправления, а также получило общие рекомендации для повышения защищенности инфраструктуры.
По итогам проекта АО «БКИ СБ» исправило выявленные недостатки, что поможет предотвратить потенциальные угрозы кибербезопасности со стороны злоумышленников.
«Мы ценим специалистов Softline, работающих с нами по линии услуг ИБ, и каждый раз убеждаемся в высокой компетентности команды, оперативности и отзывчивости сотрудников. Также хочу отметить гибкость компании: эксперты Softline грамотно перестроили рабочие процессы для оптимизации сроков проекта. Благодаря этому мы смогли усилить безопасность корпоративных веб-сайтов», — рассказал Олег Лагуткин, генеральный директор АО «БКИ СБ».
«Скоринг Бюро является крупной и достаточно закрытой структурой, и проявленное к нам доверие только подтверждает высокую экспертизу Softline на рынке информационной безопасности. У компании есть большой опыт в проведении таких работ, и наши специалисты хорошо ориентируются в требованиях регуляторов к обеспечению защиты информации, что позволило нам успешно завершить этот и многие другие проекты», — отметил Роман Паладий, менеджер по работе с ключевыми клиентами в ГК Softline.
