Атаки на ДБО и клиентов
Фрод, фишинг, атаки на мобильные приложения, компрометация платёжных API.
Оформите заявку на услугу, мы свяжемся с вами в ближайшее
время и ответим на все интересующие вопросы.
Финансовый сектор
Информационная безопасность банков и финансовых организаций
Защищаем банки, страховые компании, МФО, НПФ, управляющие компании, операторов платёжных систем и платёжной инфраструктуры: помогаем выполнять требования Банка России и ГОСТ Р 57580, защищаем ДБО, мобильные приложения, платёжные сервисы и API, противодействуем фроду и атакам на клиентов.
Работаем в соответствии с требованиями Банка России, ФСТЭК, ФСБ и законодательства о персональных данных и КИИ.
- Соответствие требованиям Банка России
- Оценка по ГОСТ Р 57580
- Защита ДБО и платёжных сервисов
- Реагирование на инциденты и предписания
Отрасль
Финансовый сектор — одна из наиболее атакуемых и регулируемых отраслей
Банки и финансовые организации одновременно работают с деньгами клиентов, персональными данными и платёжной информацией. Это делает их приоритетной целью для атакующих и одновременно зоной самого жёсткого регулирования в стране.
Жёсткие требования Банка России
Положения 851-П, 757-П, 802-П, требования к операционной надёжности и оценке по ГОСТ Р 57580.
Ответственность за утечки данных клиентов
Штрафы по 152-ФЗ, репутационные потери, отток клиентов.
КИИ и непрерывность сервисов
Отдельные информационные системы и процессы финансовых организаций могут относиться к объектам КИИ. Простои ДБО, процессинга и платёжных шлюзов недопустимы.
Высокая нагрузка на внутреннюю ИБ-команду
Команде ИБ приходится одновременно закрывать требования Банка России, сопровождать ДБО, контролировать подрядчиков, реагировать на инциденты и поддерживать непрерывность сервисов.
Ключевые риски
От чего мы защищаем
Атаки на ДБО и мобильный банк
Хищение средств клиентов, репутационный ущерб, претензии регулятора.
Фрод и социальная инженерия
Массовые обращения клиентов, возмещения, претензии Банка России.
Атаки на платёжные API и интеграции
Компрометация расчётов, нарушение работы партнёров и эквайринга.
Утечка персональных и платёжных данных
Штрафы по 152-ФЗ, проверки Роскомнадзора, нарушение требований платёжных систем / PCI DSS.
Шифровальщики и атаки на инфраструктуру
Простои АБС, процессинга, отчётных систем.
DDoS-атаки на публичные сервисы
Недоступность сайта, ДБО, личных кабинетов.
Несоответствие требованиям Банка России
Предписания, штрафы, ограничения операций.
Атаки на цепочку поставок и подрядчиков
Проникновение через сторонние интеграции и удалённый доступ.
Инсайдерские действия
Утечка клиентских баз, манипуляции в учётных системах.
Нормативный контур
Требования, которые мы помогаем выполнить
Финансовые организации работают в одной из наиболее сложных регуляторных сред: одновременно действуют требования Банка России, ФСТЭК, ФСБ, законодательства о ПДн и КИИ. Мы помогаем выстроить защиту в соответствии с применимыми требованиями и подготовиться к взаимодействию с регуляторами.
Нормативная база: 152-ФЗ, 161-ФЗ, 187-ФЗ, Положения Банка России № 851-П,
№ 757-П, № 802-П, № 821-П, № 850-П, № 779-П, ГОСТ Р 57580.1, ГОСТ Р 57580.2,
приказы ФСТЭК № 21, № 31, № 239.
Защита информации в кредитных организациях по Положению Банка России № 851-П
Защита информации в некредитных финансовых организациях по Положению № 757-П
Требования к защите информации при переводах денежных средств по Положению № 821-П
Требования к защите информации в платёжной системе Банка России по Положению № 802-П
Операционная надёжность: Положение № 850-П для кредитных организаций и № 779-П для НФО
Оценка соответствия по ГОСТ Р 57580.1 и ГОСТ Р 57580.2
Защита персональных данных по Приказу ФСТЭК № 21 и 152-ФЗ
Категорирование и защита объектов КИИ — если применимо
Взаимодействие с ФинЦЕРТ Банка России, а при наличии объектов КИИ — с ГосСОПКА и НКЦКИ
Подготовка к проверкам Банка России, ФСТЭК и Роскомнадзора
Этапы проекта
Как мы выстраиваем защиту банка или финансовой организации
Обследуем инфраструктуру и процессы
Анализируем АБС, ДБО, процессинг, платёжные шлюзы, инфраструктуру и каналы связи, удалённый доступ, филиальную сеть.
Оцениваем соответствие требованиям
Сверяем фактическое состояние с требованиями Банка России и ГОСТ Р 57580, выявляем разрывы и риски, формируем план приведения в соответствие.
Моделируем сценарии атак
Атаки на ДБО, фрод, эксплуатация уязвимостей в API, компрометация удалённого доступа, ransomware, DDoS, инсайдерские действия.
Проектируем архитектуру защиты
Сегментация сети, NGFW, WAF, антифрод, SIEM, DLP, EDR, защита платёжных API, безопасный удалённый доступ.
Внедряем с учётом непрерывности сервисов
Поэтапный режим работы СЗИ (наблюдение → блокировка), чтобы не нарушить работу ДБО, процессинга и АБС.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, отчётность для Банка России, обучение сотрудников, поддержка.
Направления работ
Что мы делаем для банков и финансовых организаций
01
Соответствие Банку России и ГОСТ 57580
- Оценка соответствия по ГОСТ Р 57580.1 и 57580.2
- Подготовка к выполнению требований Положений 851-П, 757-П, 802-П, 821-П
- Обеспечение операционной надёжности по 850-П и 779-П
- Подготовка к проверкам Банка России
02
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Защита значимых объектов КИИ по приказу ФСТЭК № 239
- Защита персональных данных по 152-ФЗ и приказу ФСТЭК № 21
- Подключение к ГосСОПКА и ФинЦЕРТ
03
Защита ДБО, мобильного банка и платёжных сервисов
- Защита веб-приложений и API (WAF)
- Антифрод и противодействие мошенничеству
- Защита от DDoS
- Защита мобильных приложений
04
Защита инфраструктуры
- Защита периметра и сегментация сети
- Замена иностранных средств защиты на отечественные
- Безопасный удалённый доступ для сотрудников и подрядчиков (VPN + 2FA)
- Резервное копирование и катастрофоустойчивость
05
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Управление уязвимостями
- Защита от целевых атак: песочницы, NTA-системы
- Тестирование на проникновение и red team
06
Защита данных и сотрудников
- Защита от утечек (DLP)
- Защита АРМ и серверов: антивирусы, EDR
- Контроль привилегированных пользователей (PAM)
- Обучение сотрудников основам ИБ и противодействию фишингу
Технологии
Подбираем решения под архитектуру банка и требования регуляторов
Подбираем отечественные и сертифицированные решения с учётом требований Банка России, наличия сертификатов ФСТЭК для конкретной версии продукта, совместимости с действующей инфраструктурой и критичности банковских сервисов.
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
WAFPT Application Firewall, SolidWall
Антифрод и защита транзакцийспециализированные решения под архитектуру заказчика
Защита от DDoSотечественные операторские и on-premise решения
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
Защита от APTPT Sandbox, PT NAD
PAMотечественные решения для контроля привилегированных учётных записей
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
- Получили предписание или замечания от Банка России
- Готовитесь к проверке Банка России или внешнему аудиту
- Нужна оценка соответствия по ГОСТ Р 57580
- Требуется выполнить требования Положений 851-П, 757-П, 802-П, 821-П, 850-П или 779-П
- Произошёл инцидент или подозрение на утечку клиентских данных
- Растёт количество фрода и атак на клиентов в ДБО
- Нужно категорировать объекты КИИ и подключиться к ФинЦЕРТ или ГосСОПКА
- Требуется заменить иностранные средства защиты на отечественные
- Запускаются новые сервисы (мобильный банк, платёжный шлюз, открытое API)
- Не хватает внутренней команды ИБ для проектирования и внедрения
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карта текущего состояния ИБ
02
Перечень несоответствий требованиям Банка России и ГОСТ Р 57580
03
Материалы для оценки соответствия требованиям Банка России
04
План приведения в соответствие
05
План мероприятий по операционной надёжности
06
Рекомендации по защите ДБО, API, мобильных приложений и платёжных сервисов
07
Предложения по архитектуре защиты и сегментации сети
08
Комплект документов и регламентов ИБ
09
План реагирования на инциденты
10
Рекомендации по подготовке отчётности и взаимодействию с Банком России
11
Рекомендации по подключению к ФинЦЕРТ и, если применимо, к ГосСОПКА
12
План импортозамещения иностранных СЗИ
13
Сопровождение системы и поддержку при взаимодействии с регуляторами
Почему мы
Почему IST
- 12 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации
- Лицензия ФСБ на разработку, производство и распространение шифровальных (криптографических) средств, а также работы и услуги в области шифрования информации
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Команда сертифицированных инженеров по ключевым отечественным решениям
- Работаем с критичными инфраструктурами, где важны соответствие требованиям регуляторов, отказоустойчивость и непрерывность сервисов
Начать проект
Получить план защиты вашей финансовой организации
Расскажите о задаче — оценка по ГОСТ 57580, подготовка к проверке Банка России, защита ДБО и платёжных сервисов, антифрод, категорирование КИИ или комплексная защита. Мы проведём первичное обследование и предложим план работ.