Компания «АБП2Б» завершила участие в программе «Кибериспытание Экспресс» со своим менеджером паролей ОдинКлюч. Программа проходила на аккредитованной площадке Standoff365.
Проверка длилась три месяца и проводилась независимыми исследователями под наблюдением экспертного совета. В него вошли известные специалисты в области информационной безопасности, в том числе Роман Ананьев (Сбер, ex РТК ИТ, ex Yandex. Money) и Антон Бочкарев (3side, СИБУР, BI. ZONE, ИнфоСистемы Джет).
Главная цель испытания заключалась в том, чтобы проверить, возможно ли получить доступ к персональным данным (в данном случае, скан паспорта), размещенном в менеджере паролей ОдинКлюч, который в том числе, можно использовать для хранения секретов, безопасного и соответствующего законодательным требованиям.
Всего к программе кибериспытания подключился 171 исследователь: среди них были участники с высоким и средним рейтингом. Несмотря на множество попыток, ни один сценарий взлома реализован не был.
За всё время программа так и не зафиксировала критических последствий. В итоге компания получила оценку Cyber Quality (CQ) = 1 млн рублей — это сумма вознаграждения, которую могли бы заработать исследователи, если бы нашли способ обойти защиту.
Фактически это значит, что на протяжении трёх месяцев все атаки оказались безуспешными. «АБП2Б»
со своим продуктом ОдинКлюч вошла в число 35% компаний, сумевших пройти «Кибериспытание Экспресс» без реализации недопустимого события.
Мы ориентируемся на максимальный уровень киберзащищённости своих продуктов, поэтому не только готовы к внешним проверкам на безопасность, но и стараемся делать их регулярно для того, чтобы проверять новый функционал на наличие уязвимостей и быть уверенными в защищённости от новых векторов атак.