Выстроить процессы и контролируемые меры ИБ для финансовых организаций согласно требованиям ЦБ РФ, обеспечить доказательную базу и устойчивость к атакам каналов связи.
НОРМАТИВНО-ПРАВОВАЯ БАЗА: ГОСТы серии 57580, Положения Банка России (№ 802-П, 821-П, 851-П, 757-П и другие).
Кому?
Для банков, страховых компаний, инвестиционных фондов, негосударственных пенсионных фондов, микрофинансовых организаций и т.д. Подходит как головным организациям, так и филиальным сетям.
Для компании, которой нужно
Подготовиться к проверке ЦБ РФ – нужен экспресс аудит и устранение нарушений.
Запустить или изменить систему дистанционного банковского обслуживания и мобильного банка – требуются меры аутентификации и антифрод.
Отчетность по № 802-П, 821-П, 851-П, 757-П и другим, или при не хватке данных и регламентов.
Обеспечение защиты финансовой информации (банковские карты, счета), личных данных клиентов, транзакций и т.д.
Соблюдение требований законодательства в части безопасности данных и финансовых транзакций.
Предотвращение мошеннических операций, финансовых потерь и репутационных рисков.
Поддержание доступности и надежности операций, устойчивое функционирование систем/ресурсов.
Как?
Эффекты внедрения
-
70-90%Снижение количества несоответствий на тест‑аудитах на 70-90%.
-
100%100% покрытие многофакторной аутентификации в дистанционных каналах и админдоступах.
-
20-40%Сокращение MTTR по инцидентам на 20-40%.
-
1-2 дняУскорение подготовки отчетности (с недель до 1-2 дней).
Архитектура и интеграции
Защищенные каналы дистанционного банковского обслуживания и мобильного банка с многофакторной аутентификацией и криптографией.
Мониторинг транзакций и антифрод (интеграция с ядром и ESB).
Централизованный мониторинг событий (SIEM) и SOAR для плейбуков.
Secure SDLC/DevSecOps для финтех‑продуктов.
Почему АСТ
Глубокая экспертиза финансового сектора и успешные кейсы проверок.
Метрики и KPI проекта: снижение нарушений, покрытие мер, SLA.
Нейтральность к вендорам и опыт миграций на отечественные решения.
Полная поддержка проверок: предварительный аудит, ответы, участие экспертов.
Стоимость услуг определяется индивидуально. Минимальная стоимость определяется тарифной ставкой одного специалиста компании в пределах 3 800 — 7 500 рублей в час