Українська правда

Первый в Украине: EasyPay интегрировал новую модель киберзащиты в сотрудничестве с CSIRT-NBU

20 февраля, 15:00

EasyPay - первый украинский платежный сервис, который запустил систему автоматизированного обнаружения утечек данных в партнерстве с CSIRT-NBU - Центром реагирования на киберинциденты Национального банка. Система работает по принципу кросс-платформенной защиты: она фиксирует угрозу и блокирует возможность несанкционированного входа еще до того, как злоумышленники успеют воспользоваться похищенными данными.

Запуск происходит в условиях глобального роста киберинцидентов. Только в 2025 году в сеть попали десятки миллиардов скомпрометированных учетных записей - и это создает серьезные риски для пользователей любых онлайн-сервисов, особенно финансовых.

"Наш платежный сервис работает с 2007 года, и за 19 лет мы не допустили ни одного случая утечки или компрометации пользовательских данных. Мы соответствуем международным требованиям безопасности PCI DSS. Теперь интеграция с CSIRT-NBU выводит нашу защиту на банковский уровень", - комментируют обновление в отделе киберзащиты EasyPay.

Как работает новая система киберзащиты в EasyPay

Технология базируется на постоянном мониторинге баз данных со скомпрометированными паролями. Когда CSIRT-NBU обнаруживает новые утечки с других платформ или через вредоносные программы-вирусы - эта информация поступает в EasyPay. Если кто-то из пользователей использует такой же пароль - срабатывает автоматическая защита.

В зависимости от ситуации система действует по-разному:

  • Если под угрозой текущий активный пароль - платформа временно блокирует вход в аккаунт и присылает инструкции для срочного обновления пароля.
  • Если же найден старый пароль, который пользователь уже не использует в EasyPay, - приходит лишь предупреждение без ограничений в работе аккаунта.

Сотрудничество с CSIRT-NBU дает EasyPay доступ к самой актуальной информации о киберугрозах на банковском уровне. Это позволяет пользователям быть уверенными в безопасности своих данных даже за пределами платежного сервиса.