Безпека даних та прихований характер дій зловмисника
Категорія: Всі новини
Кіберризик складно прогнозувати та оцінювати, зокрема через прихований характер дій зловмисників. Водночас рівень ризику залежить не тільки від технологій та якості програмного забезпечення, а й від кваліфікації персоналу та рівня захисту самої організації.
Для банку це означає необхідність не просто реагувати на вже зафіксований інцидент.
Значно важливіше — якомога раніше побачити потенційно небезпечну активність і мати достатньо інформації для її аналізу.
Конфіденційні дані — один із ключових об’єктів захисту
У банківській інфраструктурі циркулюють різні категорії чутливої інформації: персональні дані, інформація про рахунки, логіни та паролі, фінансові документи та інші дані клієнтів і самої організації.
Окремо варто звернути увагу на проблему викрадення банківських даних та отримання несанкціонованого доступу до фінансових систем. Серед способів атак називаються фішинг, шкідливе та шпигунське ПЗ, а також експлуатація програмних вразливостей.
Але є ще один рівень ризику.
Співробітники банку щодня працюють із корпоративною інформацією в межах своїх повноважень. Вони відкривають документи, копіюють дані, передають файли, використовують електронну пошту, месенджери, зовнішні носії та інші інструменти.
Більшість таких операцій є частиною нормальної роботи.
Проблема виникає тоді, коли серед тисяч звичайних дій потрібно своєчасно помітити нетипову або потенційно ризикову активність.
Наприклад, незвичне копіювання великого обсягу даних, робота з конфіденційними файлами поза типовим сценарієм, передавання інформації через невідповідний канал або інші відхилення від звичайної поведінки.
Саме тут захист інформації перетинається з питанням внутрішніх ризиків.
Захист периметра та контроль усередині — різні рівні безпеки
Firewall, антивірусний захист, системи контролю доступу, засоби виявлення атак та інші технології залишаються фундаментальними складовими кібербезпеки.
Але їхнє завдання не тотожне фіксації того, як користувач із легітимним доступом працює з інформацією.
Співробітнику може бути дозволено відкрити документ.
Проте сам факт наявності дозволу ще не відповідає на запитання:
що відбувається з цими даними далі?
Саме тому одним із напрямів комплексної системи інформаційної безпеки стає видимість дій користувачів із корпоративною та конфіденційною інформацією.
Від реагування на інцидент — до управління ризиком
Серед важливих аспектів кібербезпеки називаються оцінювання ризиків, встановлення зв’язку між бізнес-процесами та критичними активами, визначення відповідальності, строків закриття виявлених ризиків і регулярне надання керівництву достовірної звітності.
Це принципова зміна підходу.
Питання вже не тільки в тому, щоб відповісти: «Що сталося?»
Важливо мати можливість раніше побачити:
«Що відбувається зараз і чи може ця активність становити ризик?»
Також важливо зміщувати акцент у бік попередження кіберризиків, а не лише подолання наслідків кіберзлочинності.
Як TimeWise працює в системі банку
TimeWise варто розглядати не як заміну комплексної системи кіберзахисту банку, а як додатковий рівень аналітики внутрішніх інформаційних ризиків.
Рішення допомагає зробити більш видимою роботу користувачів із корпоративною інформацією та надавати службі безпеки додаткові дані для аналізу потенційно ризикової активності.
Для банку це особливо актуально там, де необхідно контролювати роботу з конфіденційною інформацією та своєчасно виявляти нетипові дії.
Таким чином формується багаторівневий підхід:
захист від зовнішніх атак + контроль доступу + захист критичних систем + контроль роботи з конфіденційною інформацією + аналіз внутрішніх ризиків.
Саме поєднання цих рівнів дозволяє дивитися на кібербезпеку не тільки як на захист IT-інфраструктури, а як на постійний процес управління ризиками.
TimeWise допомагає посилити цей рівень внутрішньої безпеки та зробити потенційно ризикову активність більш видимою для відповідальних спеціалістів.
Хочете побачити, як TimeWise може бути інтегрований у систему внутрішньої інформаційної безпеки банку?
Зверніться до компанії Idealsoft, офіційного дистриб’ютора TimeWise в Україні.
Замовити пробний період та консультацію:
orders@idealsoft.com.ua
+38 (044) 593-74-76 | +38 067 622-45-42