«Андэк» провела оценку рисков транспортно-карточной платформы A4 Transit
Компания «Андэк» сообщила о завершении проекта для компании Peak Systems, работающей под торговой маркой A4Business, по анализу рисков транспортно-карточной платформы A4 Transit, позволяющей пассажирам наземного транспорта оплачивать проезд с помощью бесконтактных банковских карт. Безопасность данного решения являлась безусловным приоритетом для компании, поэтому на этапе проектирования платформы A4 Transit специалисты A4Business обратилась к компании «Андэк».
В рамках данного проекта специалисты «Андэк» провели анализ архитектуры транспортно-карточной платформы и имеющейся проектной и эксплуатационной документации. На основе этого анализа было проведено моделирование угроз и анализ рисков информационной безопасности платформы A4 Transit.
Как рассказали CNews в «Андэк», специалисты компании также проанализировали текущее соответствие платформы требованиям федеральных законов № 152-ФЗ «О персональных данных» и № 161-ФЗ «О национальной платежной системе» в части обеспечения защиты информации, а также требованиям стандарта безопасности данных индустрии платежных карт PCI DSS.
В результате проекта специалисты «Андэк» подготовили требования и рекомендации для заказчика по обеспечению информационной безопасности платформы A4 Transit, включающие организационные меры обеспечения ИБ, требования к разрабатываемому программному обеспечению, к техническим средствам защиты информации. Разработанный набор документов позволил специалистам A4Business организовать работы по обеспечению соответствия транспортно-карточной платформы требованиям регуляторов и минимизации рисков ИБ.
© CNews
