Кому, как не банкам, знать о том, какой накладной может быть информационная безопасность! С одной стороны, постоянные угрозы утечки данных и непрекращающиеся инциденты, с другой - бесконечные требования регуляторов и стандартов обеспечения безопасности информационных ресурсов. Тем не менее совершенствование системы управления инцидентами информационной безопасности (ИБ) просто необходимо в условиях постоянно развивающихся способов компрометации конфиденциальных данных.

Только в США за 2009 год, по данным ITRC, произошло 356 случаев серьезной утечки информации, ущерб от которых превысил $1,8 млрд. В связи с этим 26% клиентов финансовых учреждений подали жалобы. Общий же ущерб от недостатка ИБ гораздо выше, так как утечки информации - лишь малая часть всех угроз.

Россия занимает третье место в мире по количеству утечек информации. Отсюда и явная необходимость в обеспечении информационной безопасности в российских банках. С другой стороны, требований по обеспечению и управлению информационной безопасностью становится больше, и они переходят от рекомендательного характера к обязательному… Например, все организации, обрабатывающие данные платежных карт и их владельцев, должны соответствовать требованиям стандарта PCI DSS. Также все учреждения в соответствии с требованиями ФЗ-152 должны до 1 июля 2011 года обеспечить безопасность своих информационных систем персональных данных. Здесь же и обязанности по обеспечению устойчивого функционирования организации в чрезвычайных ситуациях (менеджмент непрерывности бизнеса - BS 25999), положения и стандарты Банка России, ISO 27001 (менеджмент ИБ), SOX-2002, BASEL II, реализация режима коммерческой тайны и пр.

Как видите, система защиты и управления информационной безопасности банка должна не только обеспечивать сохранность информационных ресурсов, но и соответствовать множеству требований регуляторов и стандартов. Что касается обеспечения информационной безопасности, то в этом вопросе традиционно большое внимание уделяется системам технической защиты информации. Однако злоумышленники не стоят на месте и каждый день изобретают новые пути обхода защиты. Таким образом, для эффективного обеспечения информационной безопасности одних технических средств защиты уже недостаточно - необходимо также решать вопросы управления информационной безопасностью, обеспечивающие постоянное совершенствование системы обеспечения ИБ на предприятии. С этой же целью внедряются процессы управления инцидентами.

В соответствии с требованиями различных стандартов управления информационной безопасностью процесс инцидент-менеджмента должен содержать следующие основные стадии:
•   Обнаружение инцидентов нарушения информационной безопасности с помощью различных источников и организационно-технических мер.
•   Классификацию инцидента для определения параметров его создания и назначения задач.
Корреляцию инцидента с существующими зарегистрированными инцидентами ИБ, а также с незарегистрированными сообщениями в источниках обнаружения.
•  Реагирование на инцидент информационной безопасности, принятие мер по
устранению инцидента и его последствий. Анализ инцидента ИБ по имеющимся данным, определение причин возникновения инцидента.
• Планирование мероприятий с целью предотвращения появления подобного инцидента в дальнейшем.

Традиционно используемые для управления инцидентами отдельные решения типа SIEM или Service даже в совокупности позволяют решить лишь незначительную часть из перечисленных выше задач. Очевидно, что для эффективного управления инцидентами необходимо комплексное решение, обеспечивающее выполнение всех вышеперечисленных требований к инцидент-менеджменту. К тому же с целью экономии и сокращения трудозатрат эта же система должна обеспечивать соответствие информационной безопасности банка требованиям регуляторов и разнообразных стандартов (что также способствует повышению имиджа банка и лояльности со стороны клиентов).

Все перечисленные требования реализуются комплексным решением «БАЗИС-Мониторинг». Комплекс состоит из Портала управления информационной безопасностью, содержащего различные модули обработки инцидентов, и комплекса управления событиями ИБ. В качестве такого комплекса может быть использовано любое современное решение класса SIM или LogManagement - например, такие как IBM Tivoli SIEM, Symantec SIM, ArcSight ESM, а также бюджетные Open Source-решения, типа OSSIM.

Внедрение подобного решения позволит оперативно выявлять нарушения ИБ, в кратчайшие сроки организовывать грамотную реакцию на инцидент, устранять его последствия, проводить расследование, вырабатывать и применять превентивные меры, предотвращающие его дальнейшее повторение, что гарантирует существенное снижение информационных рисков и финансовых потерь в результате инцидентов. Также «БАЗИС-Мониторинг» обеспечивает:
• Организацию оперативного взаимодействия пользователей, сотрудников подразделений ИТ и ИБ при решении задач по управлению инцидентами.
•   Снижение трудозатрат специалистов ИБ за счет автоматического предоставления пользователю саморазрешения инцидента из базы знаний при его регистрации.
•   Контроль эффективности деятельности подразделений ИБ и ИТ (по KPI).
•   Своевременное предоставление руководству и иным уполномоченным заинтересованным лицам и организациям отче-
тов о текущем состоянии ИБ, организации и нарушениях политики безопасности.

Помимо этого система легко интегрируется с существующими бизнес-процессами и решает задачи соответствия информационной безопасности банка требованиям стандартов PCI DSS и СТО БР ИББС (а соответственно, и ФЗ №152), что обеспечивает максимальную экономию на информационной безопасности и снижение трудозатрат персонала отдела ИБ!

К тому же система «БАЗИС-Мониторинг» может быть модернизирована дополнительными модулями (до Портала СМИБ «БАЗИС»), что позволяет внедрить в банке полнофункциональную систему менеджмента информационной безопасности и непрерывности бизнеса, обеспечивающую соответствие требованиям стандартов ISO/IEC 27001/27005 и BS 25999/25777.

Таким образом, руководство банка имеет возможность существенно экономить на вложениях в информационную безопасность и при этом обеспечивать максимальную защиту информационных ресурсов и выполнение требований стандартов и регуляторов. Система «БАЗИС-Мониторинг» и ее расширенная версия Портал СМИБ «БАЗИС» постоянно развиваются, что гарантирует рентабельность вложенных денег и уверенность в надежном обеспечении информационной безопасности в организации.