Применение систем дистанционного банковского обслуживания (ДБО) является общепринятой практикой для финансовых организаций. Система ДБО обеспечивает высокий уровень защиты данных, возможность обрабатывать большое количество документов и не требует от пользователя специализированных знаний.

Различают несколько основных типов ДБО:
• «Толстый клиент» (Банк-Клиент);
•«Тонкий клиент» (Интернет-Клиент);
• «Телефон-Банк».

Системы на основе Телефон-Банк имеют ограниченный функционал и, как правило, являются дополнением к другим системам.

Для систем ДБО характерны те же риски, что и для финансовых систем в целом. К рискам информационной безопасности можно отнести атаки инсайдеров или действия хакеров, вирусы, атаки, направленные на отказ в обслуживании, кражу или порчу данных и мошенничество. Скорость, с которой меняются технологии, и тот факт, что Интернет является универсальным средством доступа, делают эти риски особенно критичными.

Принимаемые технические меры по уменьшению рисков направлены на обеспечение безопасности клиента, его рабочего места и обеспечение безопасности системы, находящейся непосредственно в банке.

Систему следует рассматривать в комплексе, защищаясь как от внешних, так и от внутренних угроз. Если рассмотреть текущие средства защиты, такие как межсетевые экраны и системы обнаружения и предотвращения вторжений, можно отметить тот факт, что они решают более широкий перечень задач, и набор функций, позволяющий реализовать защиту трехзвенных систем (веб-сервер, сервер приложений, сервер базы данных), не позволяет обеспечить должный уровень защиты.

При формировании требований к защите веб-сервера выделяют следующие критерии:
• возможность разбора http-запросов;
• работа с SSL;
• наличие системы черных списков;
• автоматическое профилирование защищаемых ресурсов;
• контроль вводимых значений;
• «виртуальный патчинг».

Рациональный выход из сложившейся ситуации видится в применении специализированных средств, таких как межсетевые экраны по защите веб-серверов (Web Application Firewall). Аналогичные решения существуют также и для серверов приложений и баз данных, называемые межсетевыми экранами для баз данных (Database Firewall).

Применение различных специализированных решений всегда ставит задачу по их интеграции между собой, поэтому максимального эффекта не всегда удается достичь. Комплекс средств защиты серверов баз данных, Web-серверов и файловых серверов Imperva SecureSphere 8.0 представляет собой единую платформу, обеспечивающую защиту от несанкционированного доступа к базам данных (БД), Web-приложениям и файлам, располагающимся в сети организации.

Компания ОАО «ICL-КПО-ВС» успешно сотрудничает с компанией Imperva и обладает статусом Imperva Premire Resseler Status, подтверждающим высокий уровень компетентности при работе с решениями данного партнера.

Применение решения Imperva SecureSphere 8.0 позволяет:
• обнаруживать уязвимости защищаемых систем и заранее нивелировать их;
• выполнять «виртуальный патчинг» на основе результатов сканирования как встроенных, так и внешних средств оценки уязвимостей;
• обеспечивать разделение полномочий;
• прозрачно и безопасно контролировать доступ к компонентам;
• обеспечивать прозрачность доступа;
• обеспечивать соответствие требованиям отечественных (№ 152-ФЗ , i Г) и западных (PCI DSS) стандартов и законов;
• разгрузить ресурсы трехзвенных систем, вынеся функции по протоколированию на внешние системы;
• обеспечивать механизмы черных/белых списков и защиту от атак нулевого дня;
• обеспечивать разделение доступа к ресурсам на основе их ценности.

Если говорить о персоналиях в организации и их выгодах от применения данных решений, то следует сказать, что:
• для бизнес-подразделений это, в первую очередь, эффективность, финансовая экономия и соответствие стандартам и законам;
• для подразделения по оценке рисков - возможность прямой оценки рисков и их снижения за счет своевременного выявления;
• для служб информационной безопасности - выявление, оценка и классификация угроз, их устранение за счет эффективных технических мер;
• для служб, выполняющих администрирование, это средство, позволяющее снять часть нагрузки с трехзвенных систем и с самих администраторов за счет возможности обеспечить выполнение задач по защите данных систем другими подразделениями.

Сертификат соответствия № 2255 удостоверяет, что программное обеспечение комплекса Imperva SecureSphere 8.0 может использоваться для создания автоматизированных систем до класса защищенности гГ включительно и для защиты информации в информационных системах обработки персональных данных до 2 класса включительно.

Использование комплекса Imperva представляет особый интерес для крупных предприятий банковской отрасли, которые работают с большим объемом конфиденциальной информации и предъявляют повышенные требования к безопасности своего бизнеса.