Test di penetrazione completi per la piattaforma di pagamenti Fintech
Una piattaforma di pagamenti fintech che elabora ₹50Cr al giorno necessitava di un penetration test completo prima di essere lanciata con un importante partner bancario. Il partner richiedeva un report di pentest di livello CREST e la prova dell'avvenuta correzione prima di autorizzare la connessione API.
Cliente
Confidential, Fintech Payments Client
Industria
Servizi finanziari e FintechCaposquadra
Priya Sharma
Data
Q2 2024
Sfida aziendale
Una piattaforma di pagamenti fintech che elabora ₹50Cr al giorno necessitava di un penetration test completo prima di essere lanciata con un importante partner bancario. Il partner richiedeva un report di pentest di livello CREST e la prova dell'avvenuta correzione prima di autorizzare la connessione API.
Soluzione e approccio
Phronex™ ha eseguito un penetration test completo che ha incluso applicazioni web (OWASP Top 10), sicurezza delle API, rete e infrastruttura, test di manipolazione dei flussi di pagamento e simulazione di ingegneria sociale. Un report dettagliato di ripristino con risultati classificati in ordine di priorità è stato consegnato entro 10 giorni.
Capacità fornite
- Test di penetrazione delle applicazioni web (OWASP Top 10)
- Test di sicurezza API, inclusa la manipolazione del flusso di pagamento
- Valutazione della vulnerabilità della rete e dell'infrastruttura
- Simulazione di ingegneria sociale
- Rapporto di bonifica con risultati classificati in base al rischio
Risultati aziendali
Il pentest ha identificato 12 problemi (2 critici, 5 gravi), che sono stati risolti entro 3 settimane. Il partner bancario ha autorizzato la connessione API a seguito dell'evidenza dell'avvenuta risoluzione, consentendo al cliente di procedere nei tempi previsti e di iniziare a elaborare ₹50Cr al giorno fin dal primo giorno.
12
Risultati identificati e corretti
3 weeks
Completata la bonifica completa
₹50Cr/day
Volume di elaborazione live sbloccato
Progetti correlati
Gestione della postura di sicurezza del cloud per la piattaforma SaaS
Tutti i 47 risultati dei pentest sono stati risolti entro 90 giorni, con 23 criticità risolte entro le prime 2 settimane. Il punteggio di sicurezza del cloud (CIS AWS Benchmark) è migliorato dal 34% al 91%. Un successivo pentest indipendente non ha rilevato criticità o criticità elevate.
0
Risultati critici/elevati nel pentest di follow-up
91%
Punteggio di conformità CIS AWS Benchmark
Audit sulla privacy dei dati e GDPR per la piattaforma di salute digitale
L'audit ha individuato 34 lacune di conformità, 8 delle quali rappresentavano rischi critici di esposizione a dati sanitari sanitari (PHI). Tutte le lacune critiche sono state sanate entro 60 giorni. La piattaforma ha avviato il suo programma di conformità UE nei tempi previsti e non ha ricevuto richieste di informazioni da parte delle autorità competenti nei 12 mesi di attività.
34
Individuate lacune nella conformità
60 days
Lacune critiche sanate
Implementazione dell'Enterprise Security Operations Center (SOC)
L'MTTD è stato ridotto da settimane a meno di 4 ore, mentre l'MTTR è migliorato a meno di 2 ore per gli incidenti di livello 1. Il SOC ha rilevato e contenuto 3 minacce attive nei primi 90 giorni. La banca ha superato il successivo esame normativo con un encomio per i controlli di sicurezza.
<4h
Tempo medio di rilevamento (MTTD)
<2h
Tempo medio di risposta (MTTR)
Test di penetrazione completi per la piattaforma di pagamenti Fintech
Il pentest ha identificato 12 problemi (2 critici, 5 gravi), che sono stati risolti entro 3 settimane. Il partner bancario ha autorizzato la connessione API a seguito dell'evidenza dell'avvenuta risoluzione, consentendo al cliente di procedere nei tempi previsti e di iniziare a elaborare ₹50Cr al giorno fin dal primo giorno.
12
Risultati identificati e corretti
3 weeks
Completata la bonifica completa