Pentest необходим, если:
Регуляторы о Pentest
Указ Президента
№ 250 от 01.05.2022
«О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»
ГОСТ Р 57580.1-2017
Национальный стандарт РФ «Безопасность финансовых (банковских) операций»
Положение ЦБ РФ
№ 382-П от 09.06.2012
«О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»
ПОЛОЖЕНИЕ ЦБ РФ
№ 683-П ОТ 17.04.2019
«Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»
ПОЛОЖЕНИЕ ЦБ РФ
№ 684-П ОТ 17.04.2019
«Об установлении обязательных для некредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»
За 2022 год количество киберпреступлений выросло на 37%, при этом, финансово мотивированные атаки стали совершаться в три раза чаще.
Наиболее уязвимые отрасли:
ТЕСТИРОВАНИЕ НА ПРОНИКНОВЕНИЕ ВКЛЮЧАЕТ В СЕБЯ
ТЕСТИРОВАНИЕ ВНЕШНЕГО ПЕРИМЕТРА И ВНУТРЕННЕЙ СЕТИ
ТЕСТИРОВАНИЕ МЕХАНИЗМОВ БЕЗОПАСНОСТИ
ТЕСТИРОВАНИЕ НА КОРРЕКТНОСТЬ ОБРАБОТКИ ВХОДНЫХ ПАРАМЕТРОВ И ПРОВЕРКИ ПОДЛИННОСТИ
ПОИСК СКРЫТЫХ РЕСУРСОВ
ЭКСПЛУАТАЦИЯ УЯЗВИМОСТЕЙ
ОЦЕНКА ОСВЕДОМЛЕННОСТИ СОТРУДНИКОВ В ВОПРОСАХ КИБЕРБЕЗОПАСНОСТИ
АНАЛИЗ ДАННЫХ И СОСТАВЛЕНИЕ ОТЧЕТА
— Бесплатные Сайты и CRM.