Комплексная защита данных и цифровых систем бизнеса

В реестр банковской системы за 3 месяца. Попасть в реестр Банка России и соответствовать ГОСТ Р 57580 с помощью предварительного аудита и внедрения процессов ИБ. Компания «Кредитные системы», агрегатор выдачи кредитов, обратилась в ITG Security для подготовки к включению в реестр операторов финансовых платформ Банка России. Основной задачей было соответствие требованиям Положения Банка России, в частности стандарту ГОСТ Р 57580 по информационной безопасности. ITG Security провела предварительный аудит, оценила зрелость процессов ИБ и инфраструктуры, выявила отклонения и подготовила рекомендации. На втором этапе специалисты помогли внедрить и улучшить процессы информационной безопасности без снижения эффективности бизнеса. Также было организовано подключение к Security Operation Center (SOC) для консолидированного мониторинга и обработки событий ИБ. В результате «Кредитные системы» успешно выполнили все требования Банка России, были включены в реестр операторов финансовых платформ и получили возможность представления своих услуг на маркетплейсе финансовых продуктов. Это позволило компании увеличить поток клиентов и активнее развивать новые сервисы.

Black Box для FinTech. ITG Security выполнила тестирование на проникновение по модели Black Box для международного платёжного сервиса FINOM с целью проверки безопасности веб-приложения (одностраничного SPA-ли́чного кабинета). Несмотря на изначально высокий уровень защищённости клиента — использование HTTPS, 2FA, строгого контроля доступа и ревью кода — специалисты провели рекогносцировку, проанализировали конфигурацию и смоделировали атаки с использованием инструментов вроде Nmap, Sqlmap и Metasploit. В результате была выявлена лишь одна уязвимость средней степени риска (раскрытие версии Nginx), которую FINOM оперативно устранил. Отчёт о пентесте был принят и одобрен европейским банком-партнёром клиента, что подтвердило соответствие высоким стандартам безопасности, включая требования GDPR. По итогам успешного сотрудничества стороны договорились о дальнейших проверках — тестировании мобильных приложений на Android и iOS.

Библиотеки для AutoCAD и безопасность. ITG Security выполнила комплексный проект по повышению уровня информационной безопасности для некоммерческого консорциума Open Design Alliance (ODA). Перед специалистами стояли две ключевые задачи: выявление уязвимостей в ИТ-инфраструктуре с помощью тестирования на проникновение и оценка зрелости процессов ИБ для их дальнейшего развития. В рамках проекта были проведены внешнее (White box) и внутреннее (Grey box) тестирование на проникновение, позволившие обнаружить и предупредить потенциальные инциденты. Параллельно выполнен комплексный аудит процессов информационной безопасности, по итогам которого подготовлен детализированный отчёт с рекомендациями по повышению зрелости ИБ-процессов без нарушения бизнес-логики компании. В результате ODA получила пошаговые инструкции по устранению уязвимостей, рекомендации по развитию процессов безопасности, а также полный пакет отчётной и нормативной документации на русском и английском языках.