Скрытые угрозы при покупке автомобиля, или Как пентесты помогают защищать персональные данные клиентов

03 июня 2024

По данным Объединенного кредитного бюро (ОКБ)*, в 2024 году россияне стали чаще покупать машины в кредит. Аналитики оценивают увеличение объема кредитных продаж за год на 135 процентов. Согласно другим исследованиям**, каждый пятый россиянин покупает авто именно c привлечением кредитных средств. Тренд на привлечение заемных средств в ближайшее время будет сохранятся, и для покупателей авто еще большее значение будет играть сервис, скорость и условия получения кредита. При этом возможность оперативно предоставить клиентам актуальные условия по кредитам, помочь с выбором оптимального решения — важное преимущество для игроков авторынка.

Сервис еКредит уже около 10 лет помогает дилерским компаниям быстро продавать автомобили в кредит. Единая SaaS-платформа объединяет предложения банков по кредитам и страховкам, предоставляя возможность удобного расчета и оформления кредита. Еще одна значимая и не такая очевидная составляющая платформы — надежная защита персональных данных клиентов, охота за которыми ведется киберпреступниками в режиме 24х7. Какие меры предпринимают разработчики платформы для спокойствия клиентов, рассказываем в нашем кейсе.

Команда сервиса еКредит не просто осведомлена в вопросах защиты информации, а сделала безопасность своей платформы одним из ключевых преимуществ, задекларировав принципы и меры защиты в специальном разделе «Информационная безопасность платформы еКредит» на сайте.

Такой подход вызывает уважение, так как далеко не все ИТ-компании уделяют должное внимание кибербезопасности и предпринимают меры по сохранению данных конечных пользователей своих продуктов. Важно, что среди обязательных мер защиты персональных данных от утечек еКредит декларирует регулярный анализ информационной безопасности на уровне инфраструктуры, платформы в целом и её компонентов. Как бы ни была качественно проведена разработка платформы, регулярный поиск и предотвращение уязвимостей — необходимый процесс.

Для проведения анализа защищенности внешнего периметра сети web-платформы еКредит обратился в Центр кибербезопасности УЦСБ. Экспертам информационной безопасности необходимо было провести анализ защищенности от внешних проникновений, найти все текущие и потенциальные уязвимости, сформировать рекомендации по повышению уровня защищенности платформы.

Проведение анализа защищенности сети с помощью тестирования на проникновение, или пентеста, — одна из ключевых экспертиз Центра кибербезопасности УЦСБ.

Другими важными особенностями реализации проекта стало соблюдение специального графика выполнения работ и наличие у еКредит параллельного процесса переноса части сервисов платформы на новые ресурсы.

В рамках проекта фиксировались результаты каждого этапа проведенных тестирований.

В результате проведенного анализа защищенности внешнего периметра ресурсов были выявлены некоторые уязвимости в безопасности, которые своевременно устранила ИТ-команда eКредит. По итогам работ был подготовлен отчет с рекомендациями по дальнейшему устранению недочетов и повышению уровня защищенности сервиса.

Следующий шаг на пути к надежной защите цифровых ресурсов — проведение комплексного анализа защищенности, который, помимо анализа внешнего периметра, включает тестирование на проникновение из внутренней сети и тестирование действий сотрудников методами социальной инженерии (кейсы комплексного анализа защищенности и киберучений сотрудников читайте здесь и здесь).