Компания BI.ZONE провела анализ защищенности инфраструктуры «Центра Финансовых Технологий», который продемонстрировал высокий уровень устойчивости к киберугрозам.

В целом среди финансовых структур низкий уровень защищенности встречается реже, чем у компаний из других отраслей. Однако только 14% финансовых организаций обладают достойным уровнем защищенности, при котором они способны эффективно отражать атаки злоумышленников. Лучший способ повысить его — проактивно реагировать на инциденты.

Именно этому правилу следует «Центр Финансовых Технологий» — российский финтех-провайдер, обеспечивающий участникам финансовой индустрии доступ к передовым технологиям для ведения бизнеса и предоставления услуг.

Специалисты BI.ZONE имитировали действия потенциального злоумышленника и анализировали последствия эксплуатации обнаруженных уязвимостей (подход Red Team). Тестированию подлежали сервисы «Центра Финансовых Технологий», доступные через интернет. В ходе сотрудничества эксперты оценили эффективность СЗИ и внутреннюю команду безопасности (SOC), определили уровень подготовки сотрудников к обнаружению и отражению таргетированных атак. Выявленные недостатки существующих мер были исправлены сотрудниками «Центра Финансовых Технологий». По итогам проведённой работы специалисты BI.ZONE подготовили рекомендации для ещё большего усовершенствования существующих мер защиты.

«В рамках работы Red Team мы организовали контролируемую атаку, чтобы выявить пробелы в системе безопасности тестируемой организации. По итогам мы отметили надежность внешнего периметра, качественную работу сетевого оборудования и СЗИ, а также высокую квалификацию сотрудников „Центра Финансовых Технологий“, которые смогли отразить „нападение“. Персонал не поддался на провокации и сумел сохранить непрерывную работу всех структурных подразделений», — отметил директор блока экспертных сервисов BI.ZONE Евгений Волошин.

«Центр Финансовых Технологий» продемонстрировал высокий уровень безопасности внутренних и внешних IT-систем. По итогам сотрудничества с BI.ZONE нам удалось устранить небольшие недочеты и сделать IT-инфраструктуру еще более устойчивой к угрозам безопасности. Сегодня угрозы становятся все более сложными, поэтому достичь высокого уровня безопасности возможно только при непрерывном контроле и анализе периметра«, — заключил Директор Дирекции ИБ «Центра Финансовых Технологий» Алексей Леонов.

Все чаще крупные российские компании переходят от ежегодной технической оценки безопасности к построению полноценного процесса управления активами и уязвимостями. Такую работу проводит BI.ZONE в рамках своего сервиса Red Team, когда руководство организации планирует скорректировать или изменить налаженные бизнес-процессы.