Анализ уязвимостей к оценочному уровню доверия не ниже 4 (ОУД4) — актуальная тема, связанная с требованиями Банка России. Основа — Положение Банка России № 683-П, которое вводит новые стандарты обеспечения защиты информации для субъектов банковской деятельности, оказывающих населению финансовые услуги, в том числе по переводу денежных средств в безналичной форме.

Основная цель — усилить безопасность переводов денежных средств и не допустить случаи переводов без согласия клиента. Само требование вступило в силу 1 января 2020 года, однако санкции за неисполнение начнут применяться с 1 июля 2021.

Эксперты BSS проанализировали методы проведения и компетенции сотрудников компаний, предлагающих аудит на ОУД4. К сожалению, объем работ, выполняемый этими компаниями, не полностью соответствует требованиям ГОСТ 15408-3-2013. К тому же он не соответствует требованиям проведения данного типа работ, особенно в части анализа исходного кода.

Выполнение анализа уязвимостей ОУД4 было доверено компании «БСС-Безопасность». Компетенции ее специалистов, методы и методология проведения данного типа проектов являются безукоризненно выверенными.

На первым этапе реализации проекта формируется план тестирования и проведения самих сертификационных испытаний. Далее готовится испытательный программно-аппаратный комплекс (стенд), повторяющий среду функционирования. Проводятся работы по тестированию на проникновение ПО из сети Интернет и из внутренней сети. На следующем этапе идет статический и динамический анализ исходного кода как ручным методом, так и с использование специализированных инструментов. В финале готовятся протоколы и отчетная документация.

Результат анализа уязвимостей ОУД4 — выявление и устранение разработчиком всех слабых мест в программном обеспечении, которые могут быть использованы злоумышленниками.

Прохождение процедуры анализа уязвимостей ОУД4 системой ДБО компании BSS для юридических лиц означает, что клиенты и партнеры BSS могут быть уверены — они используют безопасное программное обеспечение, соответствующее всем актуальным требованиям регулятора.

«Благодаря введению процедуры анализа защищенности по ОУД4 на постоянной основе, продукты компании BSS получили еще один эшелон защиты. Встроенные в процесс "Пентест приложения" и "Анализ исходного кода" изначально защищают от большинства известных уязвимостей выпускаемые продукты. Клиенты BSS получают большую уверенность в качестве и безопасности решений компании. Это особенно актуально в текущих реалиях активизации хакерских преступных группировок, осуществляющих целенаправленные атаки на банковскую отрасль», — прокомментировал директор департамента систем безопасности компании BSS Виктор Гулевич.

Компания BSS с 1994 года разрабатывает и внедряет системы ДБО и финансовые сервисы, развивает голосовые технологии, решения по информационной безопасности и аутстаффингу ИТ-специалистов. Все программные продукты BSS разработаны на территории РФ, включены в Реестр российского ПО и зарегистрированы в Роспатенте.

Достижения компании признаны профессиональным сообществом: топ-3 рейтинга Business Internet Banking Rank 2019 и топ-5 рейтинга Business Internet Banking Rank 2018, топ-15 рейтинга «Крупнейшие поставщики ИТ для банков 2019» и топ-20 ведущих российских разработчиков ПО (2020).  Решения компании широко применяются в банковской отрасли, госсекторе, электронной коммерции и других сферах.

Источник: BSS