BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

Услуги BI.ZONE повторно прошли проверку на соответствие стандартам ISO/IEC 27001 и ISO 9001 в рамках независимой экспертизы. Специалисты компании BSI проводили сертификацию в течение трех дней — анкетировали экспертов и запрашивали свидетельства, подтверждающие заявленные показатели.

Соответствие стандарту ISO/IEC 27001 демонстрирует, что компания эффективно управляет кибербезопасностью. Сертификат ISO 9001, в свою очередь, доказывает, что в организации налажены системы менеджмента качества с опорой на риск-ориентированное мышление и процессный подход. Последний позволяет организации эффективно распределять ресурсы, управлять работой, находить возможности для ее улучшения и реализовывать их.

Соответствие стандартам в целом свидетельствует об обеспечении защиты конфиденциальных данных и низкой вероятности неправомерного доступа к ним.

Услуги, которые подтвердили соответствие стандартам и получили сертификаты:

  • мониторинг и реагирование на инциденты кибербезопасности (SOC);
  • аудит и консалтинг;
  • анализ защищенности приложений;
  • тестирование на проникновение;
  • компьютерная криминалистика.

«Эти сервисы решают задачи по созданию фундамента устойчивой киберзащиты, поиску баланса между процессами, людьми и инструментами. Они позволяют заранее узнать о слабых местах в безопасности приложения и принять меры для защиты бизнеса от киберугроз», — поясняет директор по росту BI.ZONE Рустэм Хайретдинов.

Напомним, что ранее подразделение BI.ZONE SOC подтвердило соответствие требованиям PCI DSS v3.

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru