Вестник цифровой трансформации

«Дикси» повышает безопасность ИТ
«Дикси» повышает безопасность ИТ




20:34 28.11.2024  |  1145 просмотров



Сеть «Дикси» провела анализ защищенности корпоративной сети и приложений, а также аудит уровня зрелости процессов разработки ПО.

В условиях растущего числа киберугроз регулярный анализ защищенности информационных сервисов является критически важным процессом для компаний, стремящихся обеспечить безопасность своего бизнеса и данных клиентов. С целью получения объективной и независимой оценки текущего уровня защищенности корпоративной сети и приложений от атак потенциальных злоумышленников руководство отдела информационной безопасности «Дикси» обратилось к специалистам УЦСБ.

Команда Центра кибербезопасности УЦСБ провела внешнее и внутреннее тестирование на проникновение, а также анализ защищенности мобильных приложений «Дикси». По каждому сервису был подготовлен детальный отчет, а также сформированы рекомендации для укрепления и поддержки дальнейшей стратегии информационной безопасности. Eще одной задачей для УЦСБ в рамках проекта стало проведение оценки текущего уровня зрелости процессов разработки безопасного ПО в ИТ-подразделениях ретейлера.

Как отмечает Александр Танчук, руководитель отдела ИБ «Дикси», безопасная разработка ПО — одно из самых приоритетных для компании направлений. Особенностью проекта стало большое количество распределенных команд разработки и предоставленных исходных данных. Экспертам УЦСБ удалось осуществить полномасштабный аудит, собрать и проконтролировать полноту реестра начальных сведений и привести информацию к общему знаменателю в разрезе каждой команды. Компания получила объективную оценку и рекомендации по повышению уровня зрелости процессов разработки безопасного ПО.

Теги: Автоматизация предприятий Информационная безопасность