«ДиалогНаука» подтвердила соответствие Тинькофф Банка требованиям стандарта PCI DSS
АО «Тинькофф Банк» является онлайн-провайдером в сфере финансовых услуг, работающим в России через высокотехнологичную платформу без розничных отделений. Банк является одним из лидеров российского рынка кредитных карт — по состоянию на 1 марта 2015 года выпущено более 5 млн кредитных карт. Тинькофф Банк назван «Банком года в России» и самым прибыльным российским банком в 2013 году по версии журнала The Banker, ведущего международного финансового издания, входящего в группу Financial Times. В 2012 году аналитический банковский журнал Global Finance и портал Банки.ру признали Тинькофф Банк лучшим розничным интернет-банком в России. Мобильный банк и интернет-банк Тинькофф Банка уже неоднократно были признаны лучшими на рынке независимыми экспертами. В 2014 и в 2013 гг. эксперты аудиторской компании Deloitte признали мобильное приложение Тинькофф Банка лучшим в России, а рейтинговое агентство Markswebb Rank & Report назвал интернет-банк Тинькофф Банка самым эффективным в России в 2014 году. Все банковские операции АО «Тинькофф Банк» осуществляются удаленно, с помощью каналов дистанционного банковского обслуживания. Для поддержания информационной безопасности на высоком уровне представители Тинькофф Банка обратились к специалистам компании «ДиалогНаука» для проведения аудита безопасности информационных систем банка на соответствие требованиям стандарта PCI DSS. Перед сотрудниками АО «ДиалогНаука» были поставлены следующие задачи: • оценка соответствия требованиям международного стандарта безопасности платежных карт; • выработка рекомендаций по дальнейшему соответствию стандарту PCI DSS; • проведение тестирования на проникновение по модели как внешнего, так и внутреннего нарушителя; • проведение ежеквартального аудита внешнего и внутреннего ASV-сканирования; • проведение сертификационного QSA аудита.
Исходя из поставленных задач, проект состоял из четырёх крупных этапов: 1) анализ планируемых изменений процессов обработки данных о держателях карт; 2) тестирование на проникновение; 3) проведение внешнего и внутреннего ASV-сканирования; 4) сертификационный QSA аудит.
В соответствии с требованиями стандарта PCI DSS был проведен внешний и внутренний тест на проникновение на сетевом уровне и уровне приложений, который был направлен на активы, находящиеся в области применимости стандарта безопасности платежных карт. Были разработаны и согласованы модели внутренних и внешних нарушителей с описанием возможных векторов атаки, на основе которых и проводилось тестирование с использованием согласованных методов и средств. По результатам теста на проникновение был подготовлен отчет. В рамках следующего этапа была выполнена серия ASV-сканирований внешних сервисов АО «Тинькофф Банк», через которые можно получить сетевой доступ к среде обработки данных платежных карт. Перечень найденных уязвимостей был представлен в виде итогового отчета по результатам каждого ежеквартального ASV-сканирования. Заключительным этапом работ стал сертификационный QSA аудит соответствия требованиям стандарта PCI DSS, в результатах которого в частности были зафиксированы данные ежеквартальных сканирований, оценки выполнения требований PCI DSS, а также описаны применяемые компенсационные меры для поддержания соответствия требованиям. По итогам успешно проведенного QSA аудита «ДиалогНаука» вручила АО «Банк Тинькофф» сертификат соответствия требованиям международного стандарта безопасности платежных карт PCI DSS. «Обеспечение информационной безопасности в банке – это непрерывная работа, так как постоянно обновляются требования регуляторов, выходят новые законодательные инициативы в сфере защиты информации, и, как следствие, требования к качеству защиты постоянно повышаются. Это не первый проект для Тинькофф Банка, в котором принимает участие наша компания. Благодаря отличной кооперации специалистов нашей компании и сотрудников заказчика мы слаженно осуществили обширный комплекс работ по приведению информационных систем банка в соответствие стандарту PCI DSS, предоставили отчет о результатах тестирования на проникновение, подготовили и передали специалистам банка результаты ASV-сканирования и по результатам QSA аудита выдали сертификат соответствия PCI DSS. Итоги проекта свидетельствуют о том, что информационная защита АО «Тинькофф Банк» находится на самом высоком уровне. Благодарим нашего заказчика за интересный проект и надеемся на дальнейшее плодотворное сотрудничество по вопросам информационной безопасности в будущем», — отмечает Анна Югас, заместитель руководителя департамента корпоративных продаж АО «ДиалогНаука». «Удобство банковских сервисов и обеспечение высокого уровня безопасности для клиентов являются приоритетами для Тинькофф Банка. Наш банк всегда с большой ответственностью подходит к информационной безопасности, и мы руководствуемся принципом следования наиболее высоким стандартам защиты информационного пространства своей организации – сервисы банка соответствуют как российским, так и международным стандартам безопасности. По результатам данного проекта мы подтвердили соответствие требованиям стандарта PCI DSS и требованиям информационной безопасности индустрии платежных карт», — отмечает Станислав Павлунин, вице-президент по безопасности Тинькофф Банка. О Тинькофф Банке
Тинькофф Банк – инновационный онлайн-провайдер финансовых услуг, работающий в России через высокотехнологичную платформу без розничных отделений. Банк основан в 2006 году предпринимателем Олегом Тиньковым для дистанционного обслуживания клиентов на российском рынке финансовых услуг. В 2009 году банк начал принимать вклады населения, является участником Системы страхования вкладов. Банк является одним из лидеров российского рынка кредитных карт: по состоянию на 1 марта 2015 года выпущено более 5 млн кредитных карт. Банк хорошо капитализирован: уровень достаточности капитала по нормативу Н1 ЦБ РФ составляет 15,2% по состоянию на 1 февраля 2015 г. Чистая прибыль материнской компании TCS Group Holding PLC, включающей Тинькофф Банк и страховую компанию «Тинькофф Страхование», по МСФО по итогам 2014 г. составила 3,4 млрд руб. Тинькофф Банк назван «Банком года в России» и самым прибыльным российским банком в 2013 году по версии журнала The Banker, ведущего международного финансового издания, входящего в группу Financial Times. В 2012 году аналитический банковский журнал Global Finance и портал Банки.ру признали Тинькофф Банк лучшим розничным интернет-банком в России. В 2014 и в 2013 гг. эксперты Deloitte признали мобильное приложение Тинькофф Банка лучшим в России, а Markswebb Rank & Report назвал интернет-банк Тинькофф Банка самым эффективным в России в 2014 году. Тинькофф Банк входит в Систему страхования вкладов (Система гарантирует каждому вкладчику банка, входящего в систему, возврат 1,4 млн рублей по депозитам и текущим счетам, включая процентный доход.)
Компания «РОББО», российский производитель образовательной робототехники, организатор Scratch-Олимпиады, подвела итоги 8-й Международной Scratch-Олимпиады по креативному программированию. Финал 2024 года прошел в онлайн формате с 28 сентября по 4 октября. Итоговый протокол опубликован 14 ноября на creativeprogramming.org.
HRlink, разработчик сервиса кадрового ЭДО, автоматизировал кадровые процессы одного из лидеров российского FMCG-рынка компании «Юниливер Русь». Внедрение платформы позволило повысить эффективность работы HR-департамента – доля подписанных документов в среднем теперь составляет 97%.
Компания «Аэродиск», российский разработчик и производитель решений в области хранения данных и виртуализации, выпустил OpenSource-версию системы управления виртуализацией ИТ-инфраструктуры — Open vAIR.
«Газинформсервис» принял участие в ежегодной конференции компании «Аквариус» «AQ PRO Время решений». В рамках мероприятия, где эксперты и представители ИТ-индустрии обсуждали актуальные технологические вызовы в сфере отечественной электроники и программного обеспечения, «Газинформсервис» представил ряд докладов, посвящённых решениям для повышения информационной безопасности.
Разработка отечественной компании «Газинформсервис» — защищённая система управления базами данных (СУБД) Jatoba — интегрирована с программной платформой видеоконференцсвязи (ВКС) TrueConf Enterprise.
Планируете внедрение ERP, но не знаете с чего начать?
Начали настраивать 1С:ERP самостоятельно, но что-то пошло не так?
Не удовлетворены результатом внедрения другого интегратора?
Тогда регистрируйтесь на наш вебинар
«Как заказчику подготовиться к внедрению 1С:ERP на производственном предприятии»
21 ноября в 11:00
ЗАРЕГИСТРИРОВАТЬСЯ – (ССЫЛКА)
Платформа управления данными «N3.Аналитика», разработанная специалистами компании «Нетрика Медицина», позволяет органам управления здравоохранением Ставропольского края планомерно улучшать доступность и качество медицинской помощи
Компания Pragmatic Tools, разработчик программных продуктов для цифровой трансформации ИТ-инфраструктуры, и группа компаний MONT, один из крупнейших дистрибьюторов программного обеспечения в России, договорились о сотрудничестве
ООО «ПМП ТЕХ» объявляет о своей номинации и признании «Лучшим предприятием отрасли 2023» в ежегодной премии, организованной Центром аналитических исследований. Эта награда стала итогом всесторонней аналитики и оценки компании, проведенной на основании данных, полученных от федеральных статистических органов и налоговой службы РФ.
В связи с переходом на insource поддержку SAP-систем ритейлер внедрил observability платформу GMonit, которая позволила улучшить осведомленность о текущем состоянии вендорских решений, обеспечить их стабильность и эффективность работы.
Облачный провайдер Nubes и компания VolgaBlob подписали соглашение о стратегическом сотрудничестве. Тем самым они обеспечили возможность развернуть платформу Smart Monitor для своих клиентов.
Команда разработчиков российской системы для мониторинга и анализа бизнес-процессов Optimining рассказала о возможностях продукта участникам Форума All-over-IP & Digital Transformation 2024.
Эксперты «Рейтинга Рунета» считают приемлемым налог на рекламу в интернете в размере 3%. Эту цифру озвучил в качестве обсуждаемой заместитель председателя комитета Госдумы по информационной политике Антон Горелкин в своем телеграм-аккаунте.
«Рейтинг Рунета» разработал бот, упрощающий поиск подрядчика. Теперь заказчики могут найти разработчика сайта или PR-агентство за пару минут, ответив на несколько простых вопросов. С момента возникновения идеи до реализации прошло 10 месяцев. Стоимость разработки составила 1,3 млн рублей.
