Центр кибербезопасности УЦСБ завершил оценку защищенности финансовых сервисов Банка Синара и подтвердил их соответствие требованиям Центробанка России. Проверка проводилась по уровню доверия ОУД4, который считается одним из высоких и подтверждает усиленную киберзащиту приложения при сохранении удобства для пользователей, сообщили блогу «Игнатий Цукергохер» в пресс-службе УЦСБ.
В рамках проекта эксперты УЦСБ проанализировали приложения Банка Синара, Газэнергобанка, Делобанка и Инвестбанка Синара. Использовались статический и композиционный анализ кода, динамическое тестирование и пентест; в сумме было проверено более двух миллионов строк кода.
Отдельный акцент сделали на компоненте доверия AVA_VAN.3, который требует глубокого анализа уязвимостей. Результаты автоматических проверок дополнительно верифицировались вручную, чтобы исключить ложные срабатывания и оставить разработчикам только реальные проблемы.
Также УЦСБ учёл сложность микросервисной архитектуры: специалисты проанализировали взаимодействие более 200 микросервисов и настроили дополнительные механизмы контроля, включая отслеживание наиболее уязвимых сервисов, объединение нескольких сервисов в одно приложение для мониторинга и автоматизацию проверки статуса ручного анализа коммитов в релизе.
«Крупные игроки финансового сектора, в частности Банк Синара, не первый год задают ориентир в ИТ-отрасли, встраивая безопасность в сам процесс создания продуктов и успешно проходя оценочные процедуры. Такой подход снижает риски для бизнеса и клиентов, и в долгосрочной перспективе экономит ресурсы команды на создание и развитие новых ИТ-сервисов», — отмечает руководитель направления разработки УЦСБ Евгений Тодышев.
