QIWI Банк За алгоритм выявления подозрительных операций QIWI

[X] ЗАКРЫТЬ

Алгоритм выявления подозрительных операций QIWI

Скачать презентацию (MS Word, DOC)

 

[X] ЗАКРЫТЬ

ЦИБИТ За разработку и внедрение услуги типа SaaS (Security as a Service) – документарное сопровождение системы обеспечения информационной безопасности кредитно-финансовой организации

[X] ЗАКРЫТЬ

В рамках услуг по оценке соответствия требованиям регуляторов по управлению информационной безопасностью компания ЦИБИТ разработала, внедрила и активно предоставляет услугу типа SaaS (Security as a Service) – документарное сопровождение системы обеспечения информационной безопасности кредитно-финансовой организации в течение определенного периода времени. В рамках данной услуги:

• ЦИБИТ на регулярной основе оценивает законодательные акты Российской Федерации, нормативные акты Банка России, других регуляторов в области защиты информации и направляет информацию об изменениях в этих актах организации;
• ЦИБИТ получает от организации данные об изменениях порядка защиты информации (при наличии изменений) на основании:
• Полученных от ЦИБИТ сведений о новых и измененных законодательных и нормативных актах;
• Выявленных угроз, рисков и уязвимостей в обеспечении защиты информации;
• Выявленных недостатков при осуществлении контроля (мониторинга) выполнения порядка защиты информации;
• Выявленных недостатках при проведении оценок соответствия;
• Специалисты ЦИБИТ анализируют необходимость внесения изменений в существующие и разработки новых нормативных и организационно-распорядительных документов и согласовывает данный перечень с организацией;
• ЦИБИТ корректирует существующие и разрабатывает новые документы из согласованного перечня и предоставляет их организации.

 

[X] ЗАКРЫТЬ

ARinteg За новый уровень защиты информации с применением технологий

[X] ЗАКРЫТЬ

АКБ «ФОРА-БАНК» перешел на новый уровень защиты информации с применением технологий криптозащиты филиальной сети

В ноябре 2019 года компания ARinteg реализовала в АКБ «ФОРА-БАНК» в рамках разработанной программы по усилению информационной безопасности защиты данных клиентов и безопасности банковских транзакций проект по созданию межфилиальной сети на основе отечественных решений криптографической защиты информации VipNet от компании ИнфоТеКС.

ViPNet – гибкое VPN-решение для безопасной передачи данных в защищенной сети. Средства защиты информации (СЗИ), используемые в данной технологии, позволяют построить защищенную виртуальную сеть (VPN-сеть), которая обеспечивает создание защищенной доверенной среды передачи данных поверх существующей ИТ-инфраструктуры. Все это позволило максимально эффективно и быстро реализовать проект с достаточно сложной распределенной инфраструктурой.

Использование межсетевых экранов, сертифицированных ФСБ по 4 классу защиты, а также использование на АРМ как аппаратных, так и программных сертифицированных средств защиты информации в полной мере позволило выполнить довольно строгие требования ЦБ РФ к кредитным организациям.

«В связи с тем, что атаки злоумышленников на банки не только не уменьшаются, а растут с каждым днем, данный проект еще важен для нас тем, так как в нем есть большая репутационная составляющая. Для нас, как для банка это очень важно. Новости о взломах и переводах денег со счетов клиентов появляются сейчас каждый день, и нам не хотелось бы пополнять эту статистику. Наши клиенты могут быть уверены, что наши информационные системы и базы данных защищены по последнему слову техники.»

В связи с высокой сложностью проекта, а также географической сложностью процесс был тщательно задокументирован. Уникальность настройки заключалась в том, что специалисты ARinteg настраивали систему удаленно из центрального офиса компании в г. Москве, причем в основном в нерабочее время, а затем проведены приемо-сдаточные испытания, которые показали высокую устойчивость данного решения, а также высокую скорость работы и малый отклик, что очень важно при проведении высокого количества транзакций в часы пик.

В результате была создана защищённая подсеть, обеспечено межсетевое взаимодействие и безопасный канал связи между филиалами банка. В контур защищенной сети были объединены филиалы в таких городах как Москва, Калуга, Ярославль, Ростов-на-Дону, Ставрополь, Пермь и Санкт-Петербург.

«Мы понимаем, что решения подобного класса являются сложным техническим решением. В случае отказа хотя бы одного из узлов сети, может быть прервана работа целого филиала, и возможна потеря как в денежных средствах, так и оттока недовольных клиентов. Кроме того, атаки класса «отказ в обслуживании» могут привезти к таким же печальным последствиям. Именно поэтому мы предусмотрели «горячее» резервирование важных узлов сети. Наши клиенты могут быть уверены, что всё будет работать без сбоев и на должном уровне безопасности.»

Внедрив технологию ViPNet, компания ARinteg позволила АКБ «ФОРА-БАНК» выполнить требования российского законодательства в области защиты информации – в том числе, требования 125-ФЗ «О защите персональных данных», требования 382-П Банка России «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»

Благодаря выполненным работам, банк получил следующие преимущества:

- контроль доступа к защищаемым данным клиентов и транзакций;

- централизованное управление VPN-сетью;

- обеспечение конфиденциальности и целостности информации, передаваемой по каналам связи;

- реализацию защиты автоматизированных рабочих мест и серверов от сетевых атак, а также возможность использовать сертифицированные средства защиты информации.

Все внедренные средства очень просты в установке и обслуживании, что позволяет экономить рабочее время инженерной службы, особенно в условиях работы в разных часовых поясах.

 

[X] ЗАКРЫТЬ

Неофлекс За внедрение аналитической платформы для мониторинга событий информационной безопасности в банке «Открытие»

[X] ЗАКРЫТЬ

За внедрение аналитической платформы для мониторинга событий информационной безопасности в банке «Открытие»

Мониторинг событий и защита информационной системы для финансового учреждения такого масштаба, как банк «Открытие», является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению этой задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.

В рамках проекта использовались решения на базе технологической платформы Oracle Big Data Appliance, включающей Cloudera Data Platform (Hadoop, Kafka, Spark Streaming, Kudu, Parquet, Avro, Impala и др. продукты экосистемы).

Используя преимущества высокопроизводительной потоковой аналитики Spark Streaming, происходит захват логов и непрерывный анализ сообщений на предмет потенциально опасных или аномальных ситуаций. Логи структурируются и собираются в витрины Kudu, Parquet и Avro, к которым аналитики ИБ могут выполнять ad-hoc запросы, используя синтаксис SQL. Все аномальные ситуации группируются в витрины инцидентов со ссылкой на первоисточник событий в логах.

В настоящий момент система поддерживает загрузку логов из восьми источников данных, дневной объем - около 1 Тб в сутки. Платформа может расширяться c использованием гибких возможностей горизонтального масштабирования Big Data кластера.

В результате банк получил платформу, которая в потоковом режиме обрабатывает до 60 000 событий информационной безопасности в секунду и предоставляет удобные инструменты не только для анализа больших данных, но и выявления инцидентов.

Таким образом, сотрудники отдела информационной безопасности банка получают оперативный доступ к данным мониторинга, за счет чего могут более эффективно отслеживать события ИБ в режиме реального времени. В то же время платформа позволяет хранить историю событий, откуда можно получать данные для оценки и последующего анализа рисков и принятия обоснованных решений по обеспечению информационной безопасности.

Благодаря новым возможностям для проведения расследований инцидентов, специалисты банка могут осуществлять мониторинг всех систем и вести расследования с максимальным анализом истории событий. Архитектура платформы масштабируется до требуемых объемов, что позволяет подключать новые источники для мониторинга, например, бизнес-приложения. Решение полностью отвечает требованиям банка по резервированию и географически распределенному хранению данных в соответствии с уровнем критичности системы, что обеспечивает её отказоустойчивость.

«В рамках реализации проекта применялись гибкие подходы к разработке платформы. Внедрение аналитической платформы позволит банку в будущем отказаться от дорогостоящих и сложно масштабируемых систем обработки событий ИБ. Проект содержал в себе сразу несколько вызовов на стыке технологий и предметной области, с которыми совместная команда «Неофлекс» и банка «Открытие» успешно справилась, получив бесценный опыт и решение, которое используется банком. Полученный опыт является тиражируемым и может быть применен в других компаниях финансового и нефинансового сектора», – подчеркнул Вадим Шилак, руководитель центра компетенций Big Data компании «Неофлекс».

«В банке «Открытие» применяется комплексный подход к обеспечению информационной безопасности. Использование аналитической платформы позволяет автоматизировать и систематизировать процесс мониторинга событий безопасности, что приводит к повышению эффективности работы всей системы безопасности банка. Применение технологий Big Data позволяет в режиме реального времени получать и реагировать на события безопасности. Что, в свою очередь, дало возможность обеспечить качественно новый уровень безопасности бизнес-процессов банка. Работа специалистов компании «Неофлекс» отличается комплексным подходом к решению задач, высоким профессионализмом и технологической экспертизой, что позволило реализовать проект всего за 7 месяцев с хорошим уровнем качества и проработки», - отметил Илья Короткин, руководитель службы мониторинга и реагирования на инциденты информационной безопасности управления мониторинга, методологии и контроля департамента информационной безопасности банка «Открытие».

 

[X] ЗАКРЫТЬ