РосЕвроБанк и Positive Technologies сообщают о завершении работ по внедрению межсетевого экрана прикладного уровня PT Application Firewall. Цель проекта — обеспечить максимальный уровень информационной безопасности официального сайта банка.

Для повышения качества клиентского обслуживания РосЕвроБанк активно развивает дистанционные технологии. На официальном сайте банка представлен широкий спектр онлайн-сервисов для оперативного предоставления необходимой информации и удаленного взаимодействия с клиентами.

В условиях растущего уровня угроз, связанных с кибератаками на веб-приложения, банку потребовался современный инструмент для эффективной защиты сайта. Будущее решение должно кроме всего прочего соответствовать требованиям ЦБ РС БР ИББС-2.6-2014, PCI DSS, ФСТЭК (приказы № 17 и 21), а также иметь наличие сертификата ФСТЭК.

На этапе тестирования был отобран PT Application Firewall уверенно противодействовавший всем распространенным атакам по классификациям OWASP и WASC, включая SQLi, XSS, XXE и CSRF. В итоге в сети РосЕвроБанка был построен двухузловой отказоустойчивый кластер PT Application Firewall с возможностью дальнейшего горизонтального масштабирования.

«Уязвимости в коде веб-приложений могут использоваться как для атак на клиентов банков, так и для проникновения во внутреннюю сеть финансовых организаций или осуществления DDoS-атак. — комментирует итоги проекта Всеволод Петров, старший специалист отдела проектирования и внедрения Positive Technologies. — Наиболее современным подходом к защите веб-приложений является применение специализированных межсетевых экранов, о чем упоминается в рекомендациях в области стандартизации Банка России и в стандарте PCI DSS».

Источник: Positive Technologies