УЦСБ завершил проект по оценке защищенности приложений финансовых сервисов «Банка Синара»

Дата публикации: 02-07-2026 15:12:00

Центр кибербезопасности УЦСБ объявил о завершении проекта по оценке защищенности финансовых сервисов банка...

Основное содержимое страницы с новостью.

УЦСБ завершил проект по оценке защищенности приложений финансовых сервисов «Банка Синара»

Центр кибербезопасности УЦСБ объявил о завершении проекта по оценке защищенности финансовых сервисов банка «Синара» и подтвердил их соответствие требованиям Центробанка России.

Для компаний финансового сектора подтверждение защищенности цифровых продуктов — один из важных элементов выполнения регуляторных требований. В данном случае оценка проводилась по оценочному уровню доверия ОУД4. Этот уровень считается одним из наиболее высоких и подтверждает усиленную киберзащиту приложения при сохранении удобства сервиса для пользователей.

Проверку вправе проводить только организации, имеющие соответствующие лицензии, выданные ФСТЭК России, в их числе — российский системный интегратор УЦСБ. Успешное прохождение оценочной процедуры подтверждает, что безопасность приложения находится на должном уровне, а риски для клиентов и самого банка минимизированы.

Эксперты УЦСБ провели комплексный анализ приложений банка «Синара», Газэнергобанка, Делобанка и инвестбанка «Синара» с использованием стека инструментов собственной платформы Apsafe: статический (SAST) и композиционный (SCA) анализ охватил более двух миллионов строк кода, а динамический анализ (DAST) и пентест смоделировали действия реальных злоумышленников. Работе предшествовало изучение архитектуры продукта и интервью с командами банка.

Особое внимание было уделено проверке по компоненту доверия AVA_VAN.3 (ГОСТ ИСО/МЭК 15408), который требует анализа уязвимостей на определенную глубину. Все результаты автоматических сканеров верифицировались аналитиками вручную — это исключило ложные срабатывания и позволило разработчикам банка сосредоточиться только на реальных проблемах.

Отдельным вызовом для команды УЦСБ стала микросервисная архитектура приложений. Специалисты проанализировали взаимодействие более 200 микросервисов, у каждого из которых собственные сценарии работы и постоянный поток обновлений от нескольких команд разработки.

Кроме того, для удобства заказчика эксперты УЦСБ настроили интерфейс и добавили отслеживание наиболее уязвимых сервисов, возможность объединять несколько сервисов в одно приложение для мониторинга безопасности на уровне всего продукта и автоматизировали проверку статуса ручного анализа всех коммитов в релизе.

«Крупные игроки финансового сектора, в частности банк «Синара», не первый год задают ориентир в ИТ-отрасли, встраивая безопасность в сам процесс создания продуктов и успешно проходя оценочные процедуры. Такой подход снижает риски для бизнеса и клиентов, и в долгосрочной перспективе экономит ресурсы команды на создание и развитие новых ИТ-сервисов», — отметил руководитель направления разработки УЦСБ Евгений Тодышев.

В результате работ банк «Синара» получил положительное заключение о соответствии требованиям регулятора и выстроил непрерывный процесс контроля безопасности. Теперь практики DevSecOps стали частью регулярного цикла обновления приложений банка «Синара», Газэнергобанка, Делобанка и инвестбанка «Синара». Изменения кода автоматически попадают в Apsafe, проверяются на уязвимости и их влияние на другие сервисы, и только после этого переносятся в рабочую версию продукта.

• Лучшие тарифы на выделенные серверы Dedicated на ИТ-маркетплейсе CNewsMarket

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	«ДиалогНаука» завершила проект по оценке соответствия требованиям к защите ПДн в РСА	0	5	23-06-2026
2	R-Vision и УЦСБ объединяют экспертизу для повышения эффективности киберзащиты	5	7	19-06-2026
3	«Ozon Банк» и «Диасофт» реализовали проект по ЦФА за рекордные четыре месяца	0	5	23-06-2026
4	ЦБ к 2021 году оценит готовность кредитно-финансовой сферы России к киберугрозам	0	0	16-09-2019
5	"Ъ": некредитные финансовые организации проведут самооценку кибербезопасности	0	0	18-09-2019
6	ЦБ: ущерб банков от кибератак за восемь месяцев снизился в 14 раз	0	0	18-10-2018
7	Сбербанк направил в ЦБ предложения по улучшению информационной безопасности СБП	0	0	21-01-2020
8	ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса	0	5	16-07-2026
9	ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса	0	5	16-07-2026
10	ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса	0	7	16-07-2026

Классификация: Экономика. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 5. Источник: etrade.cnews.ru.