«ДиалогНаука» поработала «взломщиком»
В понедельник, 2 февраля, компания «ДиалогНаука» объявила о завершении проекта по проведению легитимной попыткой «взлома» системы защиты – теста на проникновение (penetration testing) для коммерческого банка «Генбанк».
По сообщению IT-компании, банк решил получить объективную оценку текущего состояния своих систем информационной безопасности от внешних угроз из сети Интернет. Для этого «Генбанку» и потребовался тест на проникновение, позволяющий определить степень защищенности автоматизированной системы банка от внешних атак злоумышленников из сети Интернет. Финансовая организация запросила соответствующие предложения на проведение penetration testing у нескольких российских компаний. По результатам оценки этих предложений «взломщиком» была названа «ДиалогНаука».
На основании соответствующего договора IT-компания провела работы по имитации сценариев возможного проникновения в корпоративную сеть банка. На их основании был подготовлен отчет, описывающий «реальный взгляд на информационную безопасность IT-систем заказчика глазами профессионального взломщика», а также рекомендации по дальнейшему совершенствованию системы защиты банка. Впрочем, информацию о результатах теста участники проекта не разглашают. При этом заместитель председателя правления «Генбанка» Алексей Ходырев отметил, информация о текущем состоянии периметра корпоративной системы и о дальнейших шагах по ее совершенствованию принесет реальную отдачу и будет способствовать в будущем повышению уровня информационной безопасности банка.