Программы BAS ERP и BAS Бухгалтерии прошли независимое тестирование ImmuniWeb

Независимое тестирование ImmuniWeb подтвердило высокий уровень безопасности программ BAS ERP и BAS Бухгалтерия. Тестирование проходило по типовому сценарию (37 тестов с проверкой уровня безопасности по 8 категориям) с использованием возможностей SaaS-платформы (функция Penetration Testing), в ходе которого программное обеспечение успешно прошло тестирование путём имитации кибератаки на информационную систему, саму программу и сетевую среду, в рамках которой работает ПО.

Почему именно ImmuniWeb?

Швейцарская компания ImmuniWeb является известным разработчиком в сфере кибербезопасности. Помимо создания и внедрения ImmuniWeb AI Platform (облачной платформы защиты и мониторинга киберугроз), одним из направлений деятельности разработчика является тестирование сторонних компаний с применением методики PenTesting на основе передовых технологий ИИ. На сегодняшний день ImmuniWeb сотрудничает с более чем 1000 компаний в более чем 50 странах мира, выполняя функцию анализатора 3-й стороны (независимая проверка).

Как именно проводилось тестирование?

За основу для проверки были выбраны программные продукты BAS ERP и BAS Бухгалтерия – одни из самых популярных конфигураций, которые являются универсальными и имеют большой спрос на рынке IT-решений по вопросам автоматизации учёта и создания информационных систем на предприятиях любого типа.

Благодаря PenTesting от ImmuniWeb, обе программы BAS были протестированы на предмет проверки соответствия требованиям кибербезопасности и с целью выявления слабостей по 8-ми направлениям, а именно:

1. 1Управление рисками.
2. 2Конфиденциальность.
3. 3Управление идентификацией и доступом.
4. 4Безопасность клиент-сервер.
5. 5Безопасность конечных точек и операционных систем.
6. 6Управление инцидентами.
7. 7Непрерывность + устойчивость бизнеса (с точки зрения требований NIS2).
8. 8Криптографическая защита + ключи.

Каждая из перечисленных категорий включает от 3 до 8 проверок, общее количество – 37 тестов. Больше информации о независимой проверке уровня киберзащиты BAS ERP и BAS Бухгалтерия можно найти по ссылке, в том числе там есть первоисточники этой информации и соответствующие контакты.

Результаты независимого тестирования

Согласно итогам независимого тестирования, по всем тестовым группам показателей был получен максимальный результат – 37 из 37 тестов было успешно пройдено. При этом проверка выявила незначительные недостатки на низком и среднем уровне (33/37 тестов было пройдено на этих уровнях, то есть почти 90%), в то время как на среднем и критическом уровнях программы BAS ERP и BAS Бухгалтерия показали 100%-й результат (37/37).

Выводы

Согласно результатам независимого тестирования — полное соответствие конфигураций BAS ERP и BAS Бухгалтерия всем требованиям кибербезопасности на 2026 год. В ходе проверки не произошло ни одной утечки данных, система безопасности программного обеспечения прекрасно справилась со всеми угрозами критического и среднего уровня.

Заказать бесплатную консультацию. Онлайн заявка