Пентест по 382-П

Или тестирование на проникновение объектов информационной инфраструктуры
в рамках Положения Банка России № 382-П от 9 июня 2012
Консультация
Расчёт стоимости
Банки должны обеспечить ежегодное тестирование на проникновение (пентест) и анализ уязвимостей информационной безопасности объектов информационной инфраструктуры (требование вступает в силу с 1 июля 2018 г.)
– Банк России. Пункт 2.5.5_1 Положения № 382-П от 9 июня 2012 года. Ссылка

Что такое пентест?

– это оценка безопасности банковских информационных систем и сетей с помощью моделирования атак злоумышленника.
Информационные системы
АБС, ДБО, АРМ КБР и др.
Подсети банка
общего пользования и защищенные подсети
Серверы
с защищаемой информацией
Публичные сервисы
сайт банка, ДБО и др.

Отчет по пентесту

В результате пентеста банку предоставляется отчет, содержащий перечень найденных уязвимостей в системе безопасности банка, а также рекомендации по их устранению.

Кому нужен пентест?

Пункт 2.5.5_1 Положения № 382-П от 9 июня 2012
Банки
Операторы по переводу денежных средств (ПДС)
НКО
Операторы по переводу денежных средств (ПДС)
ОУПИ
Операторы услуг платежной инфраструктуры
В 2019 году ожидается, что Банк России распространит требования по обязательному пентесту на некредитные финансовые организации (НПФ, ломбарды, МФО, страховые компании, участники рынка ценных бумаг; инвестфонды, УК инвестфондов и др.)

Сроки пентеста по 382-П

Срок пентеста зависит в первую очередь от расторопности банка и занимает примерно
3 недели.
(Для банка с 1 АБС, 1 ДБО, АРМ КБР, 1 подсетью, 1 сайтом)
1
Анализ ресурсов
Проводится исследование имеющихся у банка ресурсов, с банком оговаривается время работ.
Срок: 1-2 дня.
2
Пентест
Проводится исследование имеющихся у банка ресурсов, с банком оговаривается время работ.
Срок: 7-14 дней.
3
Отчет по пентесту
Готовится письменный отчет о результатах пентеста, банку даются рекомендации.
Срок: 5-7 дней.

Стоимость пентеста по 382-П

Рассчитывается индивидуально и зависит от количества тестируемых объектов и начинается от 320 тыс. руб.
(Для банка с 1 АБС, 1 ДБО, АРМ КБР, 1 подсетью, 1 сайтом).

Вы можете оставить заявку на бесплатный расчет стоимости пентеста по 382-П.
Расчет поможет вам спланировать бюджет на будущий год.
Консультация
Оставить заявку на бесплатную консультацию по пентесту в рамках 382-П
Расчет стоимости
Оставить заявку на бесплатный расчет стоимости пентеста по 382-П