Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

  Все выпуски  

Компания "Инфосистемы Джет" подтвердила высокий уровень безопасности мобильного приложения МДМ Банка




Заголовок: Компания "Инфосистемы Джет" подтвердила высокий уровень безопасности мобильного приложения МДМ Банка

Компания: Инфосистемы Джет

г. Москва - МДМ Банк и компания "Инфосистемы Джет" сообщают о завершении работ по оценке защищенности мобильного банка "МДМ mobile". По результатам тестирования подтверждена устойчивость мобильного приложения к попыткам кражи финансовых средств со счетов клиентов за счет выявления злоумышленниками уязвимостей ПО, получения несанкционированного доступа к клиентским учетным записям и конфиденциальной информации, хранящейся на клиентском устройстве, и т.п.

"В новой версии мобильного банка "МДМ mobile" мы уделили отдельное внимание уровню защищенности данных клиентов с применением самых современных способов защиты. Но мы хотим быть уверены в безопасности предлагаемых услуг, именно поэтому банк привлекает авторитетные компании для подтверждения высокого уровня защищенности сервисов", - отметил Дмитрий Каштанов, вице-президент МДМ Банка, руководитель дирекции электронного бизнеса.

Партнером банка в оценке защищенности приложения была выбрана компания "Инфосистемы Джет", чей опыт в сфере анализа кода приложений насчитывает несколько десятков успешных проектов. Объектом оценки стало официальное приложение "МДМ mobile" для мобильных устройств, действующих под управлением ОС iOS.

Эксперты интегратора провели статический и динамический анализ исходного кода приложения. Далее была проведена оценка защищенности хранящихся на устройстве данных, безопасности межсетевого взаимодействия между мобильным приложением и web-сервисом, а также настроек защищенного соединения web-сервиса.

"При проведении аудита мы учитывали самые актуальные на сегодняшний день уязвимости, которым подвержены мобильные банковские приложения, - рассказывает Даниил Чернов, руководитель направления безопасности приложений Центра информационной безопасности компании "Инфосистемы Джет". - Особое внимание при этом было уделено наличию возможностей для реализации MITM-атак (Man-In-The-Middle, "человек посередине"), когда злоумышленник получает возможность читать и изменять весь трафик пользователя банковского
сервиса, а также целому ряду уязвимостей, чреватых нарушением конфиденциальности данных пользователя, их перехватом при передаче и т.д."



Об ОАО "МДМ Банк"
ОАО "МДМ Банк" основано в 1990 году и в настоящий момент входит в число крупнейших частных банков России по размеру капитала и объему активов. В число акционеров банка входят крупнейшие международные финансовые институты - Международная финансовая корпорация (IFC) и Европейский банк реконструкции и развития (EBRD). Банк предоставляет полный спектр услуг в основных секторах рынка финансовых услуг, включая розничное банковское обслуживание, обслуживание малого и среднего бизнеса, корпоративные, лизинговые и
инвестиционные банковские услуги.
Региональная сеть банка насчитывает 215 отделений в 110 городах России, более 12 000 банкоматов (включая банкоматы банков-партнеров). Банк обслуживает 3,5 миллиона физических лиц, а также 70 000 корпоративных клиентов и клиентов малого и среднего бизнеса. Банк имеет генеральную банковскую лицензию ЦБ РФ на осуществление банковских операций No 323 от 05.12.2012 г.
Дополнительная информация доступна на www.mdm.ru

О компании "Инфосистемы Джет"
Компания "Инфосистемы Джет" - один из крупнейших российских системных интеграторов - образована в 1991 году. Основные направления деятельности компании: бизнес-решения и программные разработки, ИТ- и телекоммуникационная инфраструктура, информационная безопасность, ИТ-аутсорсинг и техническая поддержка, управление комплексными проектами и др. Компания располагает региональными офисами в семи городах России - от Санкт-Петербурга и Краснодара до Владивостока, а также представительствами в Казахстане и
Азербайджане.

О Центре информационной безопасности компании "Инфосистемы Джет"
Центр информационной безопасности компании "Инфосистемы Джет" - на сегодняшний день самое крупное подразделение, занимающееся информационной безопасностью, среди всех российских системных интеграторов, в нём работает более 230 высококвалифицированных специалистов. Независимое аналитическое агентство Anti-Malware.ru по итогам 2010 года назвало компанию "Инфосистемы Джет" No 1 на рынке ИБ-интеграции в коммерческих организациях.
Дополнительная информация доступна на www.jet.msk.su, www.facebook.com/jetinfosystems.online, www.twitter.com/JetInfosystems

Контактная информация:
------------------------------
Сайт компании: www.jet.msk.su
Адрес организации: Россия, 127015, г. Москва, ул. Большая Новодмитровская, д.14, стр. 1
Контактное лицо: Сорокина Юлия
специалист по связям с общественностью
E-mail: sorokina@jet.msk.su
Телефон: +7 495 411-7601

В избранное