Работа любого современного банка немыслима без Интернета: всемирная сеть используется для взаимодействия с клиентами и партнерами, в качестве канала связи с сетью банкоматов, обеспечивает управление филиалами и многое другое. Но есть и другой аспект широкого использования Интернета: он все чаще становится каналом проникновения в информационную систему банка вредоносных программ, парализующих работу всех банковских служб и ворующих конфиденциальную информацию. Так, например, в середине 2005 года крупнейший американский процессинговый центр платежей по кредитным картам CardSystems Solutions объявил об утечке данных о 40 млн. карт. Вспыхнул скандал, который привел компанию к банкротству.

В России, так же как и во всем мире, самыми неприятными для банка последствиями утечки информации являются удар по репутации и потеря клиентов.

МЕЖДУ ПРОШЛЫМ И БУДУЩИМ

Раньше проблема обеспечения информационной безопасности решалась просто: компьютер, в котором находилась важная информация, просто отключался от Интернета, а работать на нем могли только те пользователи, у которых был допуск службы безопасности банка. Обмен данными между компьютером и сотрудником банка осуществлялся при помощи дискет. Таким образом, если руководителю надо было получить какую-то важную информацию, уполномоченный сотрудник шел в специально оборудованную комнату, где стоял компьютер с секретной информацией, копировал данные и приносил их руководителю. Сложно сказать, сколько мог занимать этот процесс - хорошо, если и компьютер, и человек находились на одном этаже. Сомнительно, чтобы этот способ «защиты» был эффективным сейчас, ведь управление бизнесом очень часто осуществляется удаленно, с использованием сети Интернет.

Сегодня банк просто так от Интернета уже не отключишь. Всемирная сеть необходима для элементарного взаимодействия банка с внешним миром. Да и вряд ли можно себе представить современные коммуникации без электронной почты. Следовательно, необходимо не отказываться от Интернета, а сосредоточиться на защите информационных ресурсов банка от угроз извне.

Когда компания «ТехноСерв А/С» разрабатывала комплексное решение по информационной безопасности, мы изначально закладывали в него модуль по защите от вредоносных программ, заражающих компьютеры пользователей через Интернет-сайты и электронную почту. Несмотря на то, что подавляющее большинство наших заказчиков традиционно использовали для защиты программные антивирусы и другое программное обеспечение, мы решили предложить им абсолютно другой путь - отказ от программной защиты и установку специализированного оборудования. Это был, конечно, смелый шаг, но впоследствии мы убедились, что он себя полностью оправдал.

НЕДЕШЕВО И СЕРДИТО

На первый взгляд может показаться, что программная защита - более удобный и экономичный путь организации информационной безопасности. Но это лишь на первый взгляд. В реальности такой подход не только не снимает всех проблем, но и создает новые. Программное обеспечение зачастую перехватывает контроль над потоками: блокируются рабочие письма, ошибочно классифицированные как спам, запрещается доступ к веб-сайтам, которые кажутся программе вредными, т.к. в ней заложены жесткие предварительные настройки, и т.д. Кроме того, большинство защитных программ являются западными разработками. Они неплохо справляются с англоязычным трафиком, но вот с русским языком - просто беда.

За обновление программного обеспечения приходится платить, при расширении штата - доплачивать за лицензию на использование очередной копии программы. Увеличение программной сети требует поддержки, расширяется персонал внутренних IT-подразделений - все это выливается в дополнительные затраты на эксплуатацию, казалось бы, дешевого решения.

Зачастую защитное программное обеспечение перегружает работой всю почтовую систему, препятствуя ее функционированию. Время доставки письма может превышать несколько часов. А если речь идет о срочной информации, от которой зависят клиенты банка?

 Александр Хренков, заместитель генерального директора компании «ТехноСерв А/С», начальник Управления по работе с коммерческими банками и финансовыми организациями

ОТ ПРОГРАММЫ К РЕШЕНИЮ

Исходя из всех вышеперечисленных факторов, специалисты отдела информационной безопасности компании «ТехноСерв А/С» предложили банкам аппаратное решение по защите от угроз из сети Интернет. В его основе - разработка американской фирмы Barracuda Networks Barracuda Spam Firewall. Несмотря на присутствие в названии слова spam (спам), функциональность системы выходит далеко за рамки защиты от спама: защита от вирусов, хакерских атак, фишинга и многое другое. Не буду подробно рассказывать обо всех преимуществах системы - о них уже было достаточно сказано экспертами по безопасности, в том числе и из банковского сектора. Замечу, что ее основное отличие от других решений - это возможность эффективной фильтрации русскоязычного трафика. Для этого специалисты «ТехноСерв А/С» провели специализированные работы по адаптации «барракуды» к использованию в русскоязычном сегменте сети Интернет, фактически «научив» устройство понимать русский язык.

Первое же внедрение «барракуды» в одном из крупнейших российских банков оказалось достаточно необычным для специалистов «ТехноСерв А/С» по многим причинам. Оказалось, например, что борьба с тем же спамом в банке (а не на промышленном предприятии) - это далеко не стандартная задача.

ВАМ БАРЫНЯ ПРИСЛАЛА СТО РУБЛЕЙ!

Что такое спам и как он попадает в почтовый ящик пользователя? Спам - это массовая рассылка писем, которых пользователь не ждет. Ключевые понятия здесь - массовость и угроза. Обычный спам-фильтр анализирует такое письмо и классифицирует его как спам: по количеству адресатов или по адресу сервера, с которого пришло это письмо, или по его содержимому. Но как быть, если это новостная рассылка, заказанная одним из подразделений банка? Под определение «массовость» новости попадают, а вот под понятие «вред» - нет. В итоге рассылка блокируется. После жалоб пользователей администратору приходится отключать фильтрацию или упрощать ее режим. Теперь рассылка приходит, но уже вместе со спамом. Причем всем сотрудникам, и даже тем, кто рассылок не заказывал, включая руководство банка. Раздражает, не так ли? В конечном счете руководителю просто надоедает ежечасно чистить ящик от мусора, и он отказывается от электронной почты как от эффективного коммуникационного канала.

Аппаратное решение Barracuda оказалось для банка весьма привлекательным: система способна обслуживать до 10 млн. сообщений ежедневно и поддерживать до 100 тыс. активных пользователей. После дополнительной доработки антиспам-система показала уверенную эффективность - более 99%, процент ложных срабатываний не превысил 0,01%. Разработана система фильтрации и разграничения почтовых потоков: теперь каждый сотрудник банка может получать именно ту информацию, которую ожидает, а вся корреспонденция, представляющая угрозу для информационной системы банка, автоматически ликвидируется. Обновление базы данных устройства происходит автоматически, без вмешательства системного администратора: «барракуда» постоянно получает новую информацию о новых вирусах и других угрозах.

Стоимость системы не зависит от количества пользователей - такова политика «ТехноСерв А/С», эксклюзивного партнера Barracuda Networks в России.

Разработать и внедрить решение это всего лишь полдела, ведь необходимо еще обеспечить его сервисную поддержку. Для этого «ТехноСерв А/С» создал в России сервисную службу по решениям Barracuda Networks, а также единственный в России центр компетенции для развития технологий западного партнера и адаптации их к российской действительности. На сегодняшний день мы можем уверенно сказать, что «ТехноСерв А/С» обладает лучшим на рынке решением по защите российских банков от угроз из сети Интернет, которое уже доказало свою эффективность в российских банках: ВТБ, Газпромбанк, Банк «Петрокоммерц», КРЕДИТ ЕВРОПА БАНК, РосЕвроБанк и др.