Решение Gemalto защищает онлайн-платежи банков от возможных кибератак

Решение Gemalto защищает онлайн-платежи банков от возможных кибератак

Решение Gemalto защищает онлайн-платежи банков от возможных кибератак

Компания Gemalto, мировой лидер в области цифровой безопасности, представляет новое решение Ezio Armored Application – приложение, которое позволяет банкам в кратчайшие сроки устанавливать безопасные программы для осуществления онлайн-платежей на любой компьютер.

Решение Ezio Armored Application защищает всех пользователей, которые совершают платежи в режиме онлайн, от кибератак и мошеннических схем последнего поколения. Данное решение также в три раза сокращает время, необходимое на валидацию веб-приложений, что, таким образом, оптимизирует IT-инфраструктуру банков.

Решение Ezio Armored Application, которое работает в режиме защищенной веб-страницы в отдельной пользовательской сессии, обеспечивает безопасное подключение к сайту, на котором будет совершен онлайн-платеж и предотвращает любую утечку информации. Такой механизм работы программы существенно затрудняет проведение кибератак типа «человек-в-браузере» (man-in-the-browser) или «человек посередине» (man-in-the-middle). Кроме того, программа тщательно анализирует ступень безопасности IT-инфраструктуры со стороны конечного пользователя, оценивает возможные риски кибератак и при необходимости осуществляет сбор данных для дальнейшего анализа.

Наряду с высокой операционной эффективностью и более надежной защитой от кибератак, новое решение компании Gemalto для банков также способствует более активному использованию инструментов онлайн-банкинга конечными пользователями. Для того, чтобы установить Ezio Armored Application на компьютере, пользователю необходимо просто пройти по ссылке и загрузить приложение. При этом, использовать сам портал онлайн-банкинга так же просто, как работать с обычным веб-браузером. Внедрение таких удобных приложений, как Ezio Armored Application позволяет повысить узнаваемость и улучшить имидж банка.

«Мы разработали данное решение, опираясь на наш значительный опыт работы с клиентами в банковской сфере по всему миру. Мы постоянно адаптируем наши решения в зависимости от потребностей конкретного рынка и угроз, с которыми приходится сталкиваться нашим клиентам в разных странах, - комментирует Хёган Нордфйель, первый вице-президент департамента онлайн-банкинга и электронной коммерции компании Gemalto. – Мы предоставляем нашим клиентам весь спектр решений Gemalto, в который входят, как программное обеспечение в сфере безопасности, так и другие решения. Наши продукты обеспечивают банки необходимыми инструментами для управления рисками. Новое решение Gemalto дополняет наш портфель решений для онлайн-банкинга и позволяет адаптировать наше предложение в зависимости от потребностей клиента».

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru