Компания «Андэк» завершила проект для компании Peak Systems, работающей под торговой маркой A4Business, по анализу рисков транспортно-карточной платформы A4 Transit, позволяющей пассажирам наземного транспорта оплачивать проезд с помощью бесконтактных банковских карт.
Безопасность данного решения являлась безусловным приоритетом для компании, поэтому на этапе проектирования платформы A4 Transit специалисты A4 Business обратилась к компании «Андэк». Ее специалисты провели анализ архитектуры транспортно-карточной платформы и имеющейся проектной и эксплуатационной документации. На основе этого анализа было проведено моделирование угроз и анализ рисков информационной безопасности платформы A4 Transit. Также было проанализировано соответствие платформы требованиям Федеральных законов № 152-ФЗ «О персональных данных» и № 161-ФЗ «О национальной платежной системе» в части обеспечения защиты информации и требованиям стандарта безопасность индустрии платежных карт PCI DSS.
Разработанный набор документов позволил специалистам A4 Business организовать работы по обеспечению соответствия транспортно-карточной платформы требованиям регуляторов и минимизации рисков ИБ.
