Связной Банк прошел сертификацию на соответствие стандарту безопасности PCI DSS
Оценку соответствия проводила компания «Информзащита», аккредитованный QSA-аудитор. В результате банк подтвердил высокий уровень безопасности среды данных платежных карт и снизил риски возникновения инцидентов ИБ.
Связной Банк входит в число лидеров по оборотам карточных платежей среди частных банков России. На сегодняшний день банк предоставляет различные сервисы в рамках международных платежных систем Visa и MasterCard, в связи с чем он обязан ежегодно подтверждать соответствие требованиям стандарта безопасности индустрии платежных карт PCI DSS.
Эксперты «Информзащиты» совместно с сотрудниками провели комплекс работ по совершенствованию процессов информационной безопасности организации. Проект затронул требуемые регулятором процедуры управления инцидентами, анализа рисков, безопасного хранения данных карт, контроля за критичными технологиями и другие.
Проектная группа реализовала технические мероприятия по оценке и правильной настройке серверов, сетевого оборудования, прикладного ПО и средств защиты. ASV-сканирование и комплексное тестирование на проникновение подтвердили высокий уровень защищенности корпоративной информационной сети Банка по отношению к угрозам, связанным с возможными атаками злоумышленников.
«Соответствие стандарту PCI DSS позволяет не только формально выполнить требования регуляторов, в том числе и российских, но и повысить реальную безопасность инфраструктуры организаций. Теперь процессинг Связного Банка отвечает лучшим мировым практикам в области безопасности данных платежных карт, – отметил Леонид Плетнев, руководитель направления, QSA-аудитор компании «Информзащита». – Также отмечу высокий уровень осознания менеджментом «Связного» необходимости обеспечения ИБ, который позволил выстроить правильные процессы приведения в соответствие и гарантировать защиту платежных сервисов Банка».
«Для нас как для банка, ежедневно обслуживающего более двух млн клиентов, критически важно гарантировать им высокую степень безопасности карточных данных, – комментирует Лев Шумский, начальник управления информационной безопасности ДЗА Связного Банка. – QSA-аудиторы «Информзащиты» в сжатые сроки провели все необходимые действия, которые позволили нам доказать надежность наших сервисов и снизить возможные риски возникновения инцидентов ИБ».
О Связном Банке
Связной Банк — российский банк федерального масштаба. Полное название — Связной Банк (Закрытое акционерное общество). Помимо генеральной лицензии ЦБ РФ, банк имеет лицензии ФСФР России профессионального участника рынка ценных бумаг, необходимые для осуществления брокерской, дилерской,депозитарной деятельности, на осуществление деятельности по управлению ценными бумагами, а также лицензии на выпуск пластиковых карт VISA, MasterCard.
О компании «Информзащита»
Компания «Информзащита» — ведущий российский системный интегратор в области информационной безопасности (ИБ). «Информзащита» сконцентрирована на оказании услуг по обеспечению ИБ современных автоматизированных систем любого уровня сложности. В том числе компания предлагает услуги в области консалтинга, аудита и анализа защищенности; а также по внедрению, поставке, сопровождению и технической поддержке специализированных решений. Системный интегратор входит в структуру группы компаний «Информзащита», которая более 19 лет занимает лидирующие позиции на российском рынке ИБ. «Информзащита» является сертифицированным партнером ряда крупнейших мировых поставщиков решений по безопасности и ведет свою деятельность на основании лицензий ФСТЭК России, ФСБ России, Министерства обороны России и СВР России. Вся информация о деятельности компании доступна по адресу: www.infosec.ru
Связной Банк входит в число лидеров по оборотам карточных платежей среди частных банков России. На сегодняшний день банк предоставляет различные сервисы в рамках международных платежных систем Visa и MasterCard, в связи с чем он обязан ежегодно подтверждать соответствие требованиям стандарта безопасности индустрии платежных карт PCI DSS.
Эксперты «Информзащиты» совместно с сотрудниками провели комплекс работ по совершенствованию процессов информационной безопасности организации. Проект затронул требуемые регулятором процедуры управления инцидентами, анализа рисков, безопасного хранения данных карт, контроля за критичными технологиями и другие.
Проектная группа реализовала технические мероприятия по оценке и правильной настройке серверов, сетевого оборудования, прикладного ПО и средств защиты. ASV-сканирование и комплексное тестирование на проникновение подтвердили высокий уровень защищенности корпоративной информационной сети Банка по отношению к угрозам, связанным с возможными атаками злоумышленников.
«Соответствие стандарту PCI DSS позволяет не только формально выполнить требования регуляторов, в том числе и российских, но и повысить реальную безопасность инфраструктуры организаций. Теперь процессинг Связного Банка отвечает лучшим мировым практикам в области безопасности данных платежных карт, – отметил Леонид Плетнев, руководитель направления, QSA-аудитор компании «Информзащита». – Также отмечу высокий уровень осознания менеджментом «Связного» необходимости обеспечения ИБ, который позволил выстроить правильные процессы приведения в соответствие и гарантировать защиту платежных сервисов Банка».
«Для нас как для банка, ежедневно обслуживающего более двух млн клиентов, критически важно гарантировать им высокую степень безопасности карточных данных, – комментирует Лев Шумский, начальник управления информационной безопасности ДЗА Связного Банка. – QSA-аудиторы «Информзащиты» в сжатые сроки провели все необходимые действия, которые позволили нам доказать надежность наших сервисов и снизить возможные риски возникновения инцидентов ИБ».
О Связном Банке
Связной Банк — российский банк федерального масштаба. Полное название — Связной Банк (Закрытое акционерное общество). Помимо генеральной лицензии ЦБ РФ, банк имеет лицензии ФСФР России профессионального участника рынка ценных бумаг, необходимые для осуществления брокерской, дилерской,депозитарной деятельности, на осуществление деятельности по управлению ценными бумагами, а также лицензии на выпуск пластиковых карт VISA, MasterCard.
О компании «Информзащита»
Компания «Информзащита» — ведущий российский системный интегратор в области информационной безопасности (ИБ). «Информзащита» сконцентрирована на оказании услуг по обеспечению ИБ современных автоматизированных систем любого уровня сложности. В том числе компания предлагает услуги в области консалтинга, аудита и анализа защищенности; а также по внедрению, поставке, сопровождению и технической поддержке специализированных решений. Системный интегратор входит в структуру группы компаний «Информзащита», которая более 19 лет занимает лидирующие позиции на российском рынке ИБ. «Информзащита» является сертифицированным партнером ряда крупнейших мировых поставщиков решений по безопасности и ведет свою деятельность на основании лицензий ФСТЭК России, ФСБ России, Министерства обороны России и СВР России. Вся информация о деятельности компании доступна по адресу: www.infosec.ru