Отзывы клиентов

Что говорят организации,
доверившие нам свою безопасность

Что финансовые учреждения и платёжные операторы Молдовы говорят о сотрудничестве с нами — цитаты из их рекомендательных писем.

5Реальные отзывы
100%Финансы и платежи
OWASPЭталонная методология

OTP Bank

Банк

Задача

Проверка устойчивости инфраструктуры и информационных систем банка к реальным атакам в соответствии со строгими требованиями банковской среды.

Подход

Тестирование на проникновение инфраструктуры и систем по лучшим практикам информационной безопасности, с адаптацией к особенностям и требованиям Банка.

Результат

Актуальные и хорошо задокументированные результаты, чёткая коммуникация, ориентированная на решения. OTP Bank рекомендует нас как надёжного партнёра для подобных проектов.

«BSD Management S.R.L. продемонстрировала высокий уровень профессионализма, солидную техническую компетентность и очень хорошее понимание специфических требований банковской среды. […] мы считаем BSD Management S.R.L. надёжным партнёром в предоставлении услуг кибербезопасности и тестирования на проникновение.»— Председатель Исполнительного комитета, OTP Bank S.A.

Biroul de Credit

Кредитное бюро

Задача

Объективная оценка публично доступной поверхности атаки и уровня риска от внешних киберугроз.

Подход

Внешнее Blackbox-тестирование на проникновение с позиции атакующего без сведений об инфраструктуре, со ссылкой на OWASP Top 10 и реалистичные сценарии атак.

Результат

Выявлены уязвимости и получено чёткое представление о реальных рисках. Сотрудничество теперь расширяется на внутреннее тестирование (Blackbox и Graybox).

«Команда BSD Management продемонстрировала солидную техническую компетентность, операционную дисциплину и хорошее понимание рисков, связанных с критическими и регулируемыми средами. […] Biroul de Credit рекомендует компанию для услуг внешнего и внутреннего тестирования на проникновение, особенно для организаций с повышенными требованиями к безопасности.»— Генеральный директор, Biroul de Credit S.R.L.

Paymaster (RunPay)

Платёжный оператор

Задача

Оценка реальной подверженности внешним киберугрозам инфраструктуры и приложений лицензированного платёжного оператора.

Подход

Тест периметра и сканирование веб-приложений и сервисов в неаутентифицированном и аутентифицированном режимах, с позиции внешнего атакующего, по OWASP Top 10.

Результат

Выявлены значимые уязвимости с чётко определённым воздействием; подробный отчёт с находками, оценкой рисков и рекомендациями по устранению.

«Команда BSD Management […] продемонстрировала высокий уровень технической компетентности, методологическую строгость и хорошее понимание рисков, характерных для финансовой и платёжной среды. […] Paymaster считает BSD Management надёжным и компетентным партнёром.»— ИТ-директор, Paymaster S.R.L. (RunPay)

QIWI Moldova

Электронный кошелёк

Задача

Аудит безопасности системы Q-Wallet и подготовка к её регистрации в Национальном банке Молдовы.

Подход

Аудит ИТ- и security-политик, аудит системы Q-Wallet с выявлением рисков и ревью кода, с устранением, скоординированным с разработчиками.

Результат

Система была успешно зарегистрирована Национальным банком Молдовы, а безопасность Q-Wallet и внутренние политики были улучшены.

«Результаты, предоставленные командой BSD, полностью оправдали наши ожидания и цели. […] Мы рекомендуем BSD Management как надёжную и профессиональную компанию в предоставлении услуг ИТ- и security-аудита и консалтинга.»— CEO, QIWI-M S.R.L.

Paynet

Платёжный оператор

Задача

Оценка уровня кибербезопасности публично доступных систем и приложений (web и mobile) в соответствии с требованиями Национального банка Молдовы.

Подход

Структурированное и контролируемое тестирование на проникновение с признанными методологиями за рамками OWASP Top 10, с акцентом на нормативное соответствие и отчётностью с проверкой по каждому требованию.

Результат

Подробные и хорошо структурированные результаты, соответствующие техническим и нормативным ожиданиям — готовые к аудиту и поддерживающие процессы внутреннего управления.

«Paynet Services считает BSD Management надёжным, компетентным и методологически зрелым партнёром по кибербезопасности, способным предоставлять качественные услуги тестирования на проникновение в регулируемых финансовых средах.»— Исполнительный директор, Paynet Services SRL

Хотите таких же результатов для вашей организации?

Запишитесь на бесплатную консультацию и получите предложение под ваш периметр — без скрытых расходов.

Запросить предложение →Как мы формируем цену