МТС Банк усиливает процессы безопасной IT-разработки с помощью российского решения PT Application Inspector от компании Positive Technologies. С его помощью банк находит и устраняет уязвимости на этапе написания кода, чтобы обеспечить безопасность финтех-сервисов и данных пользователей, что особенно важно в условиях роста кибератак.

Согласно исследованию Positive Technologies, в 2025 году российский финансовый сектор разделил третье место по количеству кибератак со сферами торговли, науки и образования. Это связано с тем, что финансовые организации хранят и обрабатывают огромные массивы конфиденциальных данных.

Для минимизации рисков МТС Банк уделяет особое внимание безопасности разработки цифровых клиентских сервисов. Решение о внедрении PT Application Inspector было принято по результатам пятимесячного тестирования.

Продукт помогает выявить и устранить уязвимости и небезопасные места кода еще на этапе его сборки, что значительно сокращает риски успешных кибератак на банковские сервисы. За время пилота эффективность обнаружения уязвимостей выросла в 1,5 раза.

Продукт уже интегрирован в процессы разработки систем дистанционного обслуживания для физических и юридических лиц. В ближайших планах — настройка плагинов для интегрированных сред разработки (IDE).

Илья Зуев, вице-президент по информационной безопасности МТС Банка, отметил, что около 90% продуктов и услуг клиенты оформляют в цифровых каналах. Решение PT Application Inspector объединяет несколько передовых технологий сканирования, обеспечивая максимально полное покрытие и точное выявление уязвимостей. Вероятность ложных срабатываний сведена практически на нет. Благодаря инкрементальному сканированию система проверяет только измененные участки кода, что позволяет сократить время аудита в несколько раз и ускорить выпуск новых функций.

Как прокомментировал Антон Жаболенко, директор по продуктам application security Positive Technologies, использование продута помогает выявлять и подтверждать уязвимости и недокументированные возможности, что позволяет IT-специалистам встроить безопасность на каждом этапе процесса разработки и повысить эффективность устранения уязвимостей на ранних этапах.

Источник: МТС Банк