Учрежденное Правительством Республики Казахстан АО «Единый накопительный пенсионный фонд» (ЕНПФ) использует анализатор кода Solar appScreener, чтобы повысить безопасность обслуживания клиентов в цифровой среде. ЕНПФ применяет решение компании «Ростелеком-Солар» для своевременного выявления уязвимостей и недекларированных возможностей в программном коде мобильных и веб-приложений.

«Один из принципов Фонда — ответственность перед вкладчиками и получателями пенсионных накоплений. Мы стремимся предоставлять не только качественный, но и безопасный онлайн-сервис нашим клиентам. Поэтому проведя предварительное исследование рынка анализаторов кода и опросив текущих заказчиков «Ростелеком-Солар», мы выбрали Solar appScreener как самое проработанное и удобное решение из представленных на рынке» — отмечает Марат Артыкбаев, Директор Департамента безопасности АО «Единый накопительный пенсионный фонд».

Продукт проверяет безопасность мобильных приложений и электронных веб-сервисов для обслуживания вкладчиков, которые разрабатываются Фондом и по заказу Фонда внешними организациями. Специалисты успешно внедрили решение в процесс безопасной разработки, в рамках которого оно взаимодействует с такими системами, как SonarQube и GitLab. Компания анализирует исходный код систем, написанных на языках 1С, PL/SQL, Delphi, Java и др. 

Сегодня в состав информационных активов акционерного общества «Единый накопительный пенсионный фонд» входит 11 цифровых сервисов, которые обрабатывают огромные массивы чувствительных данных о пользователях. Среди них — ФИО, ИНН, контактные номера телефонов, даты рождений, учетные данные для входа в личный кабинет, информация о стаже, заработной плате, сумме накоплений и др. Весь этот перечень данных требует высокого уровня защиты. Solar appScreener помогает существенно снизить вероятность утечек персональных данных и нелегитимного доступа к личному кабинету пользователей.

Среди преимуществ Solar appScreener специалисты Фонда выделяют возможность интеграции с другими решениями для создания процесса безопасной разработки, бессрочную систему лицензирования, простой и доступный интерфейс.

Даниил Чернов, директор Центра Solar appScreener компании «Ростелеком-Солар»: «Современные компании заинтересованы в быстром процессе разработки. Благодаря этому они могут оперативно предлагать потребителям цифровые сервисы, а также автоматизировать собственные процессы, гибко адаптируя бизнес. Однако ускоренный процесс разработки, как правило, предполагает использование в коде сторонних компонентов, в которых могут содержаться уязвимости. Проверить их на безопасность обычными средствами сложно, так как нет возможности получить их исходный код. Продукт Solar appScreener пользуется успехом благодаря технологии бинарного анализа, которая позволяет выявлять уязвимости с помощью анализа исполняемых файлов».

***

«Ростелеком-Солар» — компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

Об АО «Единый накопительный пенсионный фонд»

ЕНПФ создан 22 августа 2013 года на базе АО «НПФ «ГНПФ». Учредителем и акционером ЕНПФ является Правительство Республики Казахстан в лице ГУ «Комитет государственного имущества и приватизации» Министерства финансов Республики Казахстан. Доверительное управление пенсионными активами ЕНПФ осуществляет Национальный Банк Республики Казахстан. С 1 января 2016 года функции по выработке предложений по повышению эффективности управления пенсионными активами переданы Совету по управлению Национальным фондом. В соответствии с пенсионным законодательством ЕНПФ осуществляет привлечение обязательных пенсионных взносов, обязательных профессиональных пенсионных взносов, добровольных пенсионных взносов, пенсионные выплаты, индивидуальный учет пенсионных накоплений и выплат, предоставляет вкладчику (получателю) информацию о состоянии его пенсионных накоплений