Информационная безопасность в банковской сфере

Содержание

Слайд 2

www.searchinform.ru

Утечки из банка конфиденциальной информации способны не только ослабить его позиции

www.searchinform.ru Утечки из банка конфиденциальной информации способны не только ослабить его позиции
в конкурентной борьбе, но и существенно ухудшить отношение к этому банку со стороны клиентов и государственных структур. В этом плане наиболее опасной оказывается утечка данных о клиентах (как частных, так и корпоративных) и/или о проводимых ими финансовых операциях

Информационная безопасность банка

Слайд 3

www.searchinform.ru

Специалисты по банковской безопасности особо выделяют следующий перечень угроз информационной безопасности

www.searchinform.ru Специалисты по банковской безопасности особо выделяют следующий перечень угроз информационной безопасности (утечек) Утечки информации
(утечек)

Утечки информации

Слайд 4

www.searchinform.ru

Утечка кадров к конкурентам. Уходящие специалисты обычно уносят с собой разного

www.searchinform.ru Утечка кадров к конкурентам. Уходящие специалисты обычно уносят с собой разного
рода конфиденциальную информацию.
Утечка информации по корпоративным клиентам. Обычно с крупными корпоративными клиентами банки работают индивидуально – на особых условиях.

Утечки информации

Слайд 5

www.searchinform.ru

Утечка информации о проводимых банковских транзакциях – кто, куда и какие

www.searchinform.ru Утечка информации о проводимых банковских транзакциях – кто, куда и какие
суммы переводит. Практически всегда обнародованный факт такой утечки приводит к фатальному оттоку клиентов и подрыву доверия к банку. В таких ситуациях особенно важно следить за персоналом.

Утечки информации

Слайд 6

www.searchinform.ru

Очень много информации конкурентам и просто недоброжелателям может дать внутренняя служебная

www.searchinform.ru Очень много информации конкурентам и просто недоброжелателям может дать внутренняя служебная
переписка – обсуждение проблем в коллективе, чьих-то ошибок и т.д. Обычно она ведется во внутреннем чате или с использованием программ типа ICQ. При этом доступ к секретной информации могут получать сотрудники, изначально такого доступа не имевшие.

Утечки информации

Слайд 7

www.searchinform.ru

Утечки в средства массовой информации.

Утечки информации

www.searchinform.ru Утечки в средства массовой информации. Утечки информации

Слайд 8

www.searchinform.ru

Утечка информации о разрабатываемых маркетинговых программах, инновациях в этой сфере.

www.searchinform.ru Утечка информации о разрабатываемых маркетинговых программах, инновациях в этой сфере. Утечка
Утечка информации об инвестиционных планах банка. Способна привести к срыву важных и потенциально очень доходных проектов.

Утечки информации

Слайд 9

www.searchinform.ru

Утечка информации о системе безопасности банка. Открывает широкие возможности для деятельности

www.searchinform.ru Утечка информации о системе безопасности банка. Открывает широкие возможности для деятельности криминальных структур. Утечки информации
криминальных структур.

Утечки информации

Слайд 10

www.searchinform.ru

Утечки информации о перемещениях наличных денег (включая выдаваемые наличными кредиты). Следствием

www.searchinform.ru Утечки информации о перемещениях наличных денег (включая выдаваемые наличными кредиты). Следствием
может стать банальное ограбление инкассаторов или клиентов.

Утечки информации

Слайд 11

www.searchinform.ru

С целью дальнейшего предотвращения подобных инцидентов был принят и введен в

www.searchinform.ru С целью дальнейшего предотвращения подобных инцидентов был принят и введен в
действие распоряжением Банка России стандарт об «Обеспечении информационной безопасности организаций банковской системы Российской Федерации»

Один из его ключевых постулатов – чтобы положения приведенных в нем документов носили не рекомендательный, а обязательный характер.

Стандарт Банка России

Слайд 12

www.searchinform.ru

Далее предлагаем Вам ознакомиться с некоторыми рекомендациями Банка России, который могут

www.searchinform.ru Далее предлагаем Вам ознакомиться с некоторыми рекомендациями Банка России, который могут
быть в полной мере соблюдены с помощью программных продуктов «SearchInform»
Вот цитаты из рекомендаций с примерами используемых продуктов:

Рекомендации Банка России

Слайд 13

www.searchinform.ru

3.15. мониторинг информационной безопасности организации банковской системы Российской Федерации (мониторинг ИБ): постоянное

www.searchinform.ru 3.15. мониторинг информационной безопасности организации банковской системы Российской Федерации (мониторинг ИБ):
наблюдение за событиями ИБ, сбор, анализ и обобщение результатов наблюдения.
3.16. аудит информационной безопасности организации банковской системы Российской Федерации: периодический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки с целью установления степени выполнения в организациях банковской системы РФ установленных требований по обеспечению информационной безопасности.
5.2. При осуществлении менеджмента документов по обеспечению ИБ рекомендуется … обеспечить выявление документов, созданных вне организации.

Цитата

Рекомендации Банка России

Слайд 14

www.searchinform.ru

Для сбора, обобщения, анализа и контроля за обращением внутренней банковской информации

www.searchinform.ru Для сбора, обобщения, анализа и контроля за обращением внутренней банковской информации
оптимально подходит программный комплекс SearchInform – система полнотекстового поиска, ориентированная на корпоративных клиентов. Основное ее преимущество перед конкурентами – запатентованная функция поиска документов, похожих по содержанию на текст запроса. При таком поиске, после обработки запроса, в результатах поиска выводятся документы, максимально похожие на заданный фрагмент текста.

Решение от SearchInform

Слайд 15

www.searchinform.ru

5.4. Наибольшими возможностями для нанесения ущерба организации банковской системы обладает ее собственный

www.searchinform.ru 5.4. Наибольшими возможностями для нанесения ущерба организации банковской системы обладает ее
персонал. В этом случае содержанием деятельности злоумышленника является нецелевое использование предоставленного контроля над информационными активами, а также сокрытие следов своей деятельности. Внешний злоумышленник скорее да, чем нет, может иметь сообщника(ов) внутри организации.
8.2.6.4. Электронная почта должна архивироваться. Архив должен быть доступен только подразделению (лицу) в организации, ответственному за обеспечение ИБ. Изменения в архиве не допускаются. Доступ к информации архива должен быть ограничен.

Цитата

Рекомендации Банка России

Слайд 16

Контур информационной безопасности

www.searchinform.ru

«Контур информационной безопасности SearchInform» позволяет отслеживать утечки конфиденциальной информации через

Контур информационной безопасности www.searchinform.ru «Контур информационной безопасности SearchInform» позволяет отслеживать утечки конфиденциальной
е-mail, ICQ, Skype, внешние устройства (USB/CD), документы отправляемые на печать и выявлять её появление на компьютерах пользователей.

Слайд 17

www.searchinform.ru

В состав «Контура информационной безопасности SearchInform» входит ряд программ, позволяющих в

www.searchinform.ru В состав «Контура информационной безопасности SearchInform» входит ряд программ, позволяющих в
сжатый период времени составить однозначное, а главное – объективное и подтвержденное документально представление о неформальных информационных потоках внутри банка:

Контур информационной безопасности

Слайд 18

www.searchinform.ru

SearchInform Server позволяет проиндексировать всю доступную информацию со всех компьютеров в локальной

www.searchinform.ru SearchInform Server позволяет проиндексировать всю доступную информацию со всех компьютеров в
сети предприятия. Администратор может выбрать как любой диск, так и любой компьютер в сети для последующей индексации.

Индексация рабочих станций

Слайд 19

www.searchinform.ru

MailSniffer предназначен для перехвата трафика на уровне сетевых протоколов (POP3, SMPT, IMAP,

www.searchinform.ru MailSniffer предназначен для перехвата трафика на уровне сетевых протоколов (POP3, SMPT,
MAPI), индексирования полученных сообщений и осуществления полнотекстового поиска по письмам и вложенным файлам. Это позволяет отследить утечку конфиденциальной информации, создать почтовый архив всей e-mail переписки, и даже при удалении письма из почтового клиента (по неосторожности или намеренно), вся информация, содержащаяся в нем, все равно останется доступна для последующего поиска.

Отслеживание e-mail трафика

Слайд 20

www.searchinform.ru

MailSniffer способен перехватывать почтовый трафик, который передается через браузер по HTTP протоколу.

www.searchinform.ru MailSniffer способен перехватывать почтовый трафик, который передается через браузер по HTTP
MailSniffer перехватывает письма отправленные через: google.com, rambler.ru, mail.ru, yandex.ru, tut.by, e-mail.ru, open.by, yahoo.com итд. Вся информация сохраняется в базе данных, по которой в последствие можно производить поиск, используя поисковые возможности программы SearchInform.

Отслеживание e-mail трафика

Слайд 21

www.searchinform.ru

HTTPSniffer способен перехватывать трафик, передаваемый через браузер по HTTP протоколу. HTTPSniffer перехватывает

www.searchinform.ru HTTPSniffer способен перехватывать трафик, передаваемый через браузер по HTTP протоколу. HTTPSniffer
сообщения, размещенные в различных блогах, форумах, социальных сетях.

Отслеживание HTTP трафика

Слайд 22

Перехват сообщений интернет-пейджеров

www.searchinform.ru

IMSniffer предназначен для перехвата сообщений различных популярных IM клиентов. Программа

Перехват сообщений интернет-пейджеров www.searchinform.ru IMSniffer предназначен для перехвата сообщений различных популярных IM
сохраняет всю переписку в базу данных, по которой в последствие можно производить поиск, используя поисковые возможности программы SearchInform (морфология, поиск похожих и т.д). Поиск может быть ограничен различными критериями, например, перепиской двух конкретных сотрудников за определенной период времени.

Слайд 23

www.searchinform.ru

SkypeSniffer предназначен для контроля сообщений Skype. Программа перехватывает голосовые переговоры, конференции, чаты,

www.searchinform.ru SkypeSniffer предназначен для контроля сообщений Skype. Программа перехватывает голосовые переговоры, конференции,
sms и передаваемые файлы. Вся информация сохраняется в базе данных, по которой в последствие можно производить поиск, используя поисковые возможности программы SearchInform (морфология, поиск похожих и т.д). Поиск может быть ограничен различными критериями, например, перепиской двух конкретных сотрудников за определенной период времени.

Перехват Skype

Слайд 24

Перехват информации на внешних устройствах

www.searchinform.ru

DeviceSniffer – программа, которая перехватывает информацию, записываемую на

Перехват информации на внешних устройствах www.searchinform.ru DeviceSniffer – программа, которая перехватывает информацию,
устройства через порты USB или, например, на CD/DVD диски. После этого информация становится доступной для полнотекстового поиска, а также для уникального «поиска похожих». Таким образом предотвращается возможность утечки информации через сменные носители.

Слайд 25

Перехват информации выводимой на печать

www.searchinform.ru

PrintSniffer – программа, которая контролирует содержимое документов, отправленных

Перехват информации выводимой на печать www.searchinform.ru PrintSniffer – программа, которая контролирует содержимое
на печать. Все данные перехватываются, содержимое файлов индексируется и хранится в базе заданный промежуток времени.
Отслеживая документы, напечатанные на принтере, можно не только предотвращать попытки хищения информации, но также оценить целесообразность использования принтера каждым сотрудником.

Слайд 26

www.searchinform.ru

Важный момент: каждый из компонентов контура информационной безопасности банка согласуется с единой

www.searchinform.ru Важный момент: каждый из компонентов контура информационной безопасности банка согласуется с
системой разграничения прав доступа. Система обладает рядом гибких настроек и позволяет любым образом выстроить иерархию доступа к конфиденциальной информации, как то и предусматривается рекомендациями Банка России.

Разграничение прав доступа

Слайд 27

www.searchinform.ru

9.7.1. Для реализации задач развертывания и эксплуатации СМИБ организации рекомендуется иметь в

www.searchinform.ru 9.7.1. Для реализации задач развертывания и эксплуатации СМИБ организации рекомендуется иметь
своем составе (самостоятельную или в составе службы безопасности) службу ИБ (уполномоченное лицо). Службу ИБ рекомендуется наделить следующими полномочиями:
- контролировать пользователей, в первую очередь пользователей, имеющих максимальные полномочия;
- контролировать активность, связанную с доступом и использованием средств антивирусной защиты, а также связанную с применением других средств обеспечения ИБ;
- осуществлять мониторинг событий, связанных с ИБ;
- расследовать события, связанные с нарушениями ИБ, и в случае необходимости выходить с предложениями по применению санкций в отношении лиц, осуществивших противоправные действия, например, нарушивших требования инструкций, руководств и т.п. по обеспечению ИБ организации;

Цитата

Рекомендации Банка России

Слайд 28

DataCenter

www.searchinform.ru

DataCenter – это центр управления всеми индексами, созданными компонентами контура информационной безопасности.
DataCenter

DataCenter www.searchinform.ru DataCenter – это центр управления всеми индексами, созданными компонентами контура
позволяет:
Разбивать индексы на части, увеличивая производительность поиска информации.
Задавать определенные параметры (размер, количество документов, время) при достижении которых автоматически создаются новые индексы.
Следить за состоянием работы всех компонентов контура информационной безопасности и отсылать уведомление на e-mail о каких либо неисправностях.

Слайд 29

Центр оповещения

www.searchinform.ru

AlertCenter является звеном, связывающим между собой все компоненты в единый контур

Центр оповещения www.searchinform.ru AlertCenter является звеном, связывающим между собой все компоненты в
информационной безопасности компании.
AlertCenter опрашивает все компоненты и, при наличии определённых ключевых слов, фраз или даже фрагментов текста в перехваченной любой из программ информации, немедленно даёт об этом знать лицу, ответственному за информационную безопасность.

Приложение включает в себя консоль сервера и клиент AlertCenter, что позволяет разграничить доступ к оповещениям и настройкам между ответственными за информационную безопасность сотрудниками.

Слайд 30

Центр оповещения

www.searchinform.ru

AlertCenter является самостоятельным приложением, которое можно подключить к любому индексу, созданному

Центр оповещения www.searchinform.ru AlertCenter является самостоятельным приложением, которое можно подключить к любому
с помощью продуктов «SearchInform», и с заданной периодичностью проверять поисковый индекс на наличие определённых пользователем ключевых слов.

Слайд 31

Центр оповещения

www.searchinform.ru

Открытие документов, по которым сработали уведомления, в клиентах приложений «Контура информационной

Центр оповещения www.searchinform.ru Открытие документов, по которым сработали уведомления, в клиентах приложений
безопасности SearchInform» и в сопоставленных приложениях позволит специалистам по безопасности быстро изучать подробности, касающиеся каждого инцидента. «Белый список» пользователей позволит исключить предупреждения для событий, заведомо не ведущих к утечкам информации.

Ведение журнала событий и журнала результатов позволяет оценить эффективность борьбы с утечками информации и работу отдела информационной безопасности.

Слайд 32

Итоги

www.searchinform.ru

Программные продукты «SearchInform» успешно решают поставленные задачи в банках и финансовых

Итоги www.searchinform.ru Программные продукты «SearchInform» успешно решают поставленные задачи в банках и
компаниях, государственных структурах и в крупных промышленных, сырьевых, телекоммуникационных и IT-компаниях России и стран СНГ.
Имя файла: Информационная-безопасность-в-банковской-сфере-.pptx
Количество просмотров: 162
Количество скачиваний: 1