מס״ב

רקע

מס״ב, מרכז סליקה בנקאי, מפעילה את מערכת החיובים, הזיכויים והעברות התשלומים בישראל. החברה פועלת מאז 1982 ובבעלות בנק לאומי, בנק הפועלים, בנק דיסקונט, בנק מזרחי והבנק הבינלאומי.

האתגר

כגוף המעבד מדי יום עסקאות ומידע פיננסי רגיש עבור המערכת הבנקאית, מס״ב נדרשת להתמודד עם איומים מתוחכמים ולפעול בסביבה מפוקחת ובעלת דרישות אבטחה מחמירות.

היקף העבודה

Cybecs שילבה מחזור פיתוח מאובטח בעבודת מס״ב, עם סקירות קוד לאורך שלבי הפיתוח. העבודה כללה ניטור פנימי וחיצוני, בחינת הגדרות וחיבורים לספקים ולענן ובדיקות חדירה לפי OWASP בגישות Black Box, Grey Box ו-White Box. נבחנה והוקשחה גם הארכיטקטורה של שירות ההעברה המיידית. לצד העבודה הטכנית נערכו הדרכות מודעות, עם בדיקות ידע לפני ההדרכה ואחריה.

התוצאה

התוכנית משלבת פיתוח מאובטח, ניטור מתמשך ושיפור במודעות העובדים, לצד חיזוק שירות ההעברה המיידית בהתאם לתפקידו במערכת התשלומים.

מידע נוסף

מקרי בוחן נוספים