Τα μη τραπεζικά χρηματοπιστωτικά ιδρύματα (NBFI) ή οι μη τραπεζικές χρηματοπιστωτικές εταιρείες (NBFC) αποτελούν αναπόσπαστο μέρος του ινδικού χρηματοπιστωτικού συστήματος. Πρόκειται για χρηματοπιστωτικά ιδρύματα που δεν διαθέτουν τραπεζική άδεια ούτε ρυθμίζονται από κάποια υπηρεσία, αλλά μπορούν να παρέχουν χρηματοπιστωτικές υπηρεσίες που κυμαίνονται από χρηματοδότηση περιουσιακών στοιχείων, επενδύσεις, δάνεια, χρηματοδότηση υποδομών και πολλά άλλα. Συμπληρώνουν τον τραπεζικό τομέα συνδέοντας τα τεράστια μη τραπεζικά τμήματα της κοινωνίας, ιδίως τις μικρές και μεσαίες επιχειρήσεις (MSMEs).
Πώς μεταμορφώνουν οι μη χρηματοοικονομικές τράπεζες τον κλάδο των χρηματοπιστωτικών υπηρεσιών;
Οι μη εμπορικές και βιομηχανικές εταιρείες (NBFC) έχουν σημειώσει μεγάλη ανάπτυξη τα τελευταία χρόνια. Σύμφωνα με έκθεση των Συνδέσμων Εμπορικών και Βιομηχανικών Επιμελητηρίων της Ινδίας (ASSOCHAM), η συμβολή τους στην οικονομία αυξήθηκε από 8.4% το 2006 σε πάνω από 14% τον Μάρτιο του 2015. Οι NBFC κατέγραψαν επίσης σύνθετο ετήσιο ρυθμό ανάπτυξης (CAGR) 19% τα τελευταία χρόνια.
Ρύθμιση των NBFC
Φυσικά, με τη διαρκή επιτυχία τους, έχει καταστεί επίσης σημαντικό να ρυθμίζονται οι μη χρηματοοικονομικές εταιρείες (NBFC) όσον αφορά την κυβερνοασφάλεια και την τεχνολογία πληροφοριών. Άλλωστε, οι NBFC είναι χρηματοπιστωτικά ιδρύματα που διαχειρίζονται τα οικονομικά στοιχεία εκατομμυρίων ατόμων σε μια χώρα όπως η Ινδία. Δεδομένου ότι μπορεί να μην έχουν την ισχύ ή την οικονομική επιρροή μιας διεθνούς τράπεζας, μπορεί να μην έχουν τους πόρους για να επενδύσουν σε ένα πλαίσιο κυβερνοασφάλειας, κάτι που μπορεί να είναι καταστροφικό. Από την άλλη πλευρά, ο τομέας των χρηματοπιστωτικών υπηρεσιών αποτελεί εξαιρετικά ελκυστικό στόχο για τους χάκερ. Σύμφωνα με την Παγκόσμια Έρευνα για το Οικονομικό Έγκλημα και την Απάτη του 2018 της PricewaterhouseCoopers, το κυβερνοέγκλημα ήταν η τρίτη πιο αναφερόμενη απάτη στον χρηματοπιστωτικό τομέα.
Αναγνωρίζοντας την ανάγκη για ένα ασφαλές πλαίσιο για τις μη τραπεζικές τράπεζες (NBFC), η Κεντρική Τράπεζα της Ινδίας (RBI) της Ινδίας εξέδωσε μια Γενική Οδηγία για ένα Πλαίσιο Πληροφορικής στον τομέα των NBFC τον Ιούνιο του 2017. Ενώ η κατεύθυνση του προτεινόμενου πλαισίου πληροφορικής αφορούσε διάφορα τμήματα, η Πολιτική Πληροφοριών και Ασφάλειας έπαιξε επίσης σημαντικό ρόλο.
Η RBI όρισε ότι όλες οι NBFC έπρεπε να έχουν μια πολιτική ασφάλειας πληροφοριών εγκεκριμένη από το διοικητικό συμβούλιο με τις ακόλουθες βασικές αρχές:
- Εμπιστευτικότητα – Διασφάλιση πρόσβασης σε ευαίσθητα δεδομένα μόνο σε εξουσιοδοτημένους χρήστες
- Ακεραιότητα – Διασφάλιση της ακρίβειας και της αξιοπιστίας των πληροφοριών διασφαλίζοντας ότι δεν υπάρχει καμία τροποποίηση χωρίς εξουσιοδότηση.
- Διαθεσιμότητα – Διασφάλιση ότι τα δεδομένα είναι διαθέσιμα στους χρήστες χωρίς διακοπή όταν τα χρειάζονται.
- Αυθεντικότητα – Για τα ΠΣ είναι απαραίτητο να διασφαλιστεί ότι τα δεδομένα, οι συναλλαγές, οι επικοινωνίες ή τα έγγραφα (ηλεκτρονικά ή φυσικά) είναι γνήσια.
Για να διασφαλιστεί ότι οι NBFC συμμορφώνονται με αυτούς τους κανόνες σχετικά με την ασφάλεια των πληροφοριών, μπορούν να εξετάσουν το ενδεχόμενο Seqrite Encryption Manager που προστατεύει τα εταιρικά δεδομένα που βρίσκονται σε τερματικά σημεία με ισχυρούς αλγόριθμους κρυπτογράφησης όπως AES, RC6, SERPENT και TWOFISH. Υποστηριζόμενο σε όλους τους φορητούς και επιτραπέζιους υπολογιστές που εκτελούν Microsoft Windows, αποτρέπεται η απώλεια δεδομένων από απώλεια/κλοπή του τερματικού σημείου. Παρέχει μια ισχυρή λύση σε προβλήματα όπως η μη εξουσιοδοτημένη πρόσβαση ή η προστασία των ιδιωτικών δεδομένων μεγιστοποιώντας τις επιλογές προστασίας δεδομένων. Δύο από τα πιο σημαντικά πλεονεκτήματα της κρυπτογράφησης τερματικών σημείων περιλαμβάνουν την εξαιρετική διαχείριση πολιτικών και κλειδιών, ακολουθούμενη από εξαιρετικά λειτουργική διαχείριση απομακρυσμένων συσκευών.
Μερικά από τα βασικά πλεονεκτήματα του SEM που το καθιστούν μια καλή επιλογή για τα NBFC είναι:
- Κεντρική διαχείριση και έλεγχος
- Πλήρης κρυπτογράφηση δίσκου με εγγυημένη προστασία δεδομένων και συμμόρφωση
- Κρυπτογράφηση συσκευών αφαίρεσης μέσων που παρέχει ασφάλεια σε πολλαπλές συσκευές αφαίρεσης μέσων
- Ευκολία ανάπτυξης και μέθοδοι διάσωσης
Όσον αφορά την κυβερνοασφάλεια, η RBI περιέγραψε την ανάγκη για μια πολιτική κυβερνοασφάλειας εγκεκριμένη από το διοικητικό συμβούλιο, τη διαχείριση τρωτών σημείων, τους δείκτες ετοιμότητας για την κυβερνοασφάλεια, την ανάγκη για ένα σχέδιο διαχείρισης κυβερνοκρίσεων, την ανταλλαγή πληροφοριών σχετικά με περιστατικά κυβερνοασφάλειας με την RBI, καθώς και διάφορες αρχές. Αναγνωρίζοντας τη σημασία των κινητών τηλεφώνων στη σημερινή εποχή και τον ρόλο που διαδραματίζουν, η RBI περιέγραψε επίσης τις κατευθύνσεις για αυτό:
Κινητές χρηματοπιστωτικές υπηρεσίες
Οι μη χρηματοοικονομικές εταιρείες (NBFC) που χρησιμοποιούν ήδη ή σκοπεύουν να χρησιμοποιήσουν Κινητές Χρηματοοικονομικές Υπηρεσίες (Mobile Financial Services) θα πρέπει να αναπτύξουν έναν μηχανισμό για την προστασία των πληροφοριακών πόρων που χρησιμοποιούνται από εφαρμογές για κινητά για την παροχή υπηρεσιών στους πελάτες. Η τεχνολογία που χρησιμοποιείται για τις υπηρεσίες κινητών θα πρέπει να διασφαλίζει την εμπιστευτικότητα, την ακεραιότητα, την αυθεντικότητα και να παρέχει κρυπτογράφηση από άκρο σε άκρο.
Εάν οι NBFC θέλουν να το λάβουν υπόψη τους αυτό και να επιλέξουν ένα Mobile Device Management λύση που μπορεί να ασφαλίσει κινητές συσκευές, μπορούν να εξετάσουν Seqrite Mobile Device Management, μια ολοκληρωμένη, υπερσύγχρονη λύση που προσφέρει όλα τα βασικά και προηγμένα χαρακτηριστικά που επιτρέπουν στα NBFC να αμύνονται από κακόβουλες επιθέσεις, χωρίς να επηρεάζουν την αξιοποίηση των πόρων τους. Η λύση μπορεί να αναπτυχθεί και να διαμορφωθεί μέσω cloud σε πολύ σύντομο χρονικό διάστημα. Η εύκολη εγγραφή της καθιστά την εγγραφή, τη ρύθμιση και τον συγχρονισμό πολιτικών χρηστών μια απρόσκοπτη και αποτελεσματική εμπειρία, ανεξάρτητα από την τοποθεσία του τελικού χρήστη. Μια ενοποιημένη κονσόλα διαχείρισης επιτρέπει στον οργανισμό να βλέπει, να διαχειρίζεται και να συγχρονίζει όλες τις εγγεγραμμένες συσκευές μέσω ενός κεντρικού γραφικού περιβάλλοντος χρήστη.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα
