МаксПроблема информационной безопасности корпоративных ресурсов чрезвычайно актуальна, в особенности в отношении банковских веб-серверов. Несанкционированный доступ к данным корпоративной сети, несанкционированная модификация данных, нарушение работы веб-сервера – эти угрозы могут серьезно осложнить работу кредитно-финансового учреждения. Именно поэтому, при создании новой версии корпоративного сайта, специалистами службы информационной безопасности банка «Северная казна» была проведена огромная работа по обеспечению надежной защиты информационного ресурса банка.
Для аудита созданной системы безопасности корпоративного веб-ресурса банком «Северная казна» были привлечены специалисты известной Санкт-Петербургской компании Digital Security. Основной задачей компании Digital Security было проведение работ по тестированию на возможность осуществления несанкционированного доступа в веб-сервер банка «Северная казна» с использованием сети Интернет.
В рамках исследования эта задача конкретизировалась следующим образом:
• Проведение информационного обследования веб-сервера Банка (как объекта несанкционированного доступа), анализ его структуры, функций и особенностей, используемых технологий автоматизированной обработки и передачи информации; сканирование ресурсов веб-сервера;
• Выявление наиболее значимых угроз информационной безопасности и основных путей их реализации;
• Имитация возможных действий третьих лиц и осуществление тестового несанкционированного доступа в веб-сервер Банка из сети Интернет;
• Проверка возможности получения несанкционированного доступа к данным, несанкционированной модификации данных, нарушения работоспособности веб-сервера Банка или использования его для атак на другие системы.
Тестирование, помимо прочего, включало в себя полную имитацию действий взломщика, при осуществлении атак из сети Интернет на веб-сервер и корпоративную сеть банка «Северная казна».
Результаты проведенных работ показали высокий уровень защиты информационного ресурса, достигнутый благодаря высокой оперативной готовности службы информационной безопасности банка «Северная казна», которую особо отметили в своем выводе специалисты Digital Security.
Банк «Северная казна» полностью удовлетворен методами выполнения работ, квалификацией специалистов Digital Security и полученными в процессе работами результатами, которые показали, что клиенты Банка могут быть спокойны относительно защищенности его информационных ресурсов.
