Компания по информационной безопасности «Бастион» провела пентест облачной инфраструктуры «Битрикс24» (разработчик: «1С-Битрикс»), сервиса для совместной работы, и подтвердила высокий уровень защищенности ПО. Об этом CNews сообщили представители «Битрикс24».
Моделирование угроз выполнялось по методу Black Box («черный ящик»), полностью имитирующему действия внешнего злоумышленника в условиях отсутствия исходных данных о целевых системах. Данный подход позволил объективно оценить устойчивость внешнего периметра к актуальным киберугрозам.
По результатам комплексной проверки эксперты компании «Бастион» официально подтвердили высокий уровень защищенности и надежности архитектуры «1С-Битрикс».
«Безопасность клиентов — наш главный приоритет. Мы выстраиваем защиту комплексно: собственные механизмы дополняем регулярными независимыми аудитами. Такие проверки помогают нам становиться лучше и доказывать устойчивость продуктов открыто и честно. Мы проактивно работаем над устранением потенциальных рисков, чтобы быть уверенными в надежности наших решений», — Роман Стрельников, руководитель направления по информационной безопасности «1С-Битрикс».
«Сегодня защищать свои продукты — стратегически важная задача для любого бизнеса. Тестирование методом «черного ящика» позволяет взглянуть на ИТ глазами злоумышленника и «обогнать» его в попытке проэксплуатировать ту или иную уязвимость. Исследование разработок таким методом позволяет обезопасить продукт, снижая риски возникновения инцидентов информационной безопасности в дальнейшем», — сказал Дмитрий Калинин, руководитель департамента по работе с уязвимостями и инцидентами информационной безопасности компании «Бастион».
Поделиться
