ePayment, banca y seguros

El sector de pago electrónico, banca y seguros sigue siendo uno de los principales objetivos de ciberdelincuentes.

En SCASSI entendemos la ciberseguridad como un driver de la transformación digital en el sector. Esta visión permite dimensionar los esfuerzos y recursos de ciberseguridad sobre las necesidades reales, los riesgos y amenazas contra los que luchar, las medidas a aplicar, y la medición de su eficacia.

Apoyamos a los actores del pago electrónico, la banca y los seguros en su cumplimiento de los requisitos de ciberseguridad.

SCASSI es Laboratorio Paycert para certificar a los actores de pago electrónico en su luchar contra el fraude masivo a través de medios de pago con tarjeta bancaria.

Algunos ejemplos de proyectos realizados por los expertos de SCASSI

Tests de vulnerabilidad e intrusión en sitios financieros y de pago.

Análisis de riesgos sobre los activos de la organización.

Evaluación de cumplimiento según el estándar PCI-DSS.

Pentest en componentes y aplicaciones de pago electrónico.

Soporte de seguridad para proyectos de cumplimiento de Cyber Banking: evaluación de la sensibilidad de los datos, recomendación de requisitos, aceptación de la seguridad, campañas de concienciación para empleados de banca.

Apoyo de purple team a la dirección de seguridad interna del banco.

Algunos ejemplos de proyectos realizados por los expertos de SCASSI

Benchmarking de ciberpólizas de seguros para clientes.

Campañas de concienciación para empleados de empresas de seguros.

Gestión permanente de alertas e incidentes.

Análisis de riesgo organizacional y procesos de la red de oficinas.

Auditorías de resiliencia y continuidad de la actividad.

Concrétamente, para GIE CB, nuestros consultores realizan diferentes misiones de auditoría de los sistemas de aceptación de pago, como :

  • La Gestion Seguria de los Terminales de Pago
  • La Seguridad de los entornos de desarrollo de aplicaciones de pago
  • La gestion segura de los puntos de pasarela
  • La seguridad de las aplicaciones que usan e-rsb
  • Hacking de GAB/DAB