Η πρόσφατη έξαρση κυβερνοεπιθέσεων σε τράπεζες στην Ινδία έχει ανησυχήσει τους πάντες. Για όσους δεν έχουν κάνει καταμέτρηση, η Cosmos Bank, με έδρα την Πούνε, βίωσε πρόσφατα μια τεράστια παραβίαση ασφαλείας, κατά την οποία κλάπηκαν 94 εκατομμύρια ρουπίες. Σε παρόμοιο περιστατικό, περίπου 2 εκατομμύρια δολάρια κλάπηκαν από την City Union Bank μέσω κυβερνοεπίθεσης. Η Union Bank of India έπεσε επίσης θύμα απόπειρας χάκερ και έχασε περίπου 171 εκατομμύρια δολάρια, αν και κατάφερε να τα ανακτήσει.
Λαμβάνοντας υπόψη την αυξανόμενη ανάγκη των τραπεζών να ασφαλιστούν έναντι αυτής της επίθεσης κυβερνοεπιθέσεων, η Κεντρική Τράπεζα της Ινδίας (RBI) εξέδωσε πρόσφατα εγκύκλιο ζητώντας ένα ισχυρό πλαίσιο κυβερνοασφάλειας/ανθεκτικότητας για τις Αστικές Συνεταιριστικές Τράπεζες (UCBs), ώστε να διασφαλιστεί η κατάλληλη ασφάλεια.
Η εγκύκλιος περιέχει επίσης ένα παράρτημα που περιέχει λεπτομέρειες σχετικά με ένα ενδεικτικό, αλλά όχι εξαντλητικό, βασικό πλαίσιο κυβερνοασφάλειας που πρέπει να εφαρμοστεί από όλα τα UCB. Συνιστάται σε όλα τα UCBS να χαράξουν αμέσως μια πολιτική για την κυβερνοασφάλεια. Μετά τη χάραξη της πολιτικής, τα UCB καλούνται να εφαρμόσουν βασικούς Ελέγχους Κυβερνοασφάλειας, όπως αναφέρεται στο Παράρτημα Ι, και να τους αναφέρουν στα αντίστοιχα Περιφερειακά Γραφεία του Τμήματος Εποπτείας Συνεταιριστικών Τραπεζών έως τις 31 Μαρτίου 2019.
Μερικοί από τους ελέγχους που αναφέρονται σε αυτό το παράρτημα είναι:
- Διαχείριση Αποθεμάτων Επιχειρηματικών Πόρων Πληροφορικής
Σύμφωνα με το παράρτημα, το σημείο αυτό δίνει έμφαση στη διατήρηση ενός μητρώου απογραφής επιχειρηματικών περιουσιακών στοιχείων πληροφορικής με τα ακόλουθα ελάχιστα πεδία: Περιουσιακά στοιχεία πληροφορικής, συστήματα όπου αποθηκεύονται δεδομένα πελατών, κρισιμότητα των περιουσιακών στοιχείων πληροφορικής, ταξινόμηση δεδομένων με βάση την ευαισθησία, διαχείριση και προστασία δεδομένων εντός/εκτός του δικτύου UCB, κ.λπ.
Πως Seqrite μπορώ να βοηθήσω: Seqrite'S Ασφάλεια τελικού σημείου προσφορές λύσεων Διαχείριση Κεφαλαίων ως αναπόσπαστο χαρακτηριστικό κυβερνοασφάλειας. Αυτή η λειτουργία παρακολουθεί τις διαμορφώσεις λογισμικού και υλικού των σχετικών τελικών σημείων, βοηθώντας έτσι τους διαχειριστές και τους υπεύθυνους IT να εξετάσουν προσεκτικά την υποκείμενη ιεραρχία του οργανισμού. Η διαχείριση περιουσιακών στοιχείων προσδιορίζει τα συστήματα και τις μονάδες λογισμικού που πρέπει να ενημερωθούν, παρέχοντας παράλληλα επιλεκτικό έλεγχο εφαρμογών, περιορισμένη προσβασιμότητα, παρακολούθηση δραστηριότητας αρχείων και άλλες μορφές προστατευτικών μέτρων. Επιπλέον, SeqriteΗ Endpoint Security προσφέρει Διαχείριση Περιουσιακών Στοιχείων για την ανάλυση των τροποποιήσεων υλικού και λογισμικού στα τελικά σημεία κατά την εφαρμογή αλλαγών. Επιπλέον, Seqrite Το Encryption Manager (SEM) προστατεύει τα εταιρικά δεδομένα που βρίσκονται σε τερματικά σημεία με ισχυρούς αλγόριθμους κρυπτογράφησης όπως AES, RC6, SERPENT και TWOFISH. Κρυπτογραφεί ακόμη και το περιεχόμενο σε αφαιρούμενες συσκευές όπως Pen Drives, USB Drives και το καθιστά προσβάσιμο μόνο σε εξουσιοδοτημένους χρήστες.
- Αποτροπή πρόσβασης σε μη εξουσιοδοτημένο λογισμικό
Εν συντομία, το σημείο αυτό απαιτεί τη δημιουργία ενός μηχανισμού μέσω του οποίου θα μπορεί να ελέγχεται η εγκατάσταση λογισμικού/εφαρμογών σε συστήματα της τράπεζας και θα μπορεί να μπλοκάρεται/να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση σε λογισμικό/εφαρμογές.
Πως Seqrite μπορώ να βοηθήσω: Seqrite Προσφορές Endpoint Security (EPS) Έλεγχος εφαρμογής το οποίο επιτρέπει την επιβολή ελέγχου στη χρήση μη εξουσιοδοτημένων εφαρμογών εντός του δικτύου. Ο Προηγμένος Έλεγχος Συσκευών επιτρέπει την επιβολή πολιτικών σχετικά με τη χρήση συσκευών αποθήκευσης, κινητών και φορητών συσκευών, ασύρματων συσκευών, διεπαφών δικτύου που είναι συνδεδεμένες σε τερματικά σημεία. Η Διαχείριση Περιουσιακών Στοιχείων παρέχει πλήρη ορατότητα του υλικού και του λογισμικού που εκτελείται σε τερματικά σημεία και βοηθά επίσης στην παρακολούθηση αλλαγών λογισμικού/υλικού που συμβαίνουν σε τερματικά σημεία.
- Διαχείριση Δικτύου και Ασφάλεια
Αυτό το σημείο απαιτεί σωστή διαμόρφωση και αξιολόγηση των συσκευών δικτύου με διαχείριση κωδικών πρόσβασης, έλεγχο ασύρματων τοπικών δικτύων και σημεία πρόσβασης.
Πως Seqrite μπορώ να βοηθήσω: SeqriteΗ λύση Unified Threat Management (UTM) της εταιρείας προσφέρει μια ολοκληρωμένη λύση για ορατότητα δικτύου και μπορεί να ληφθεί υπόψη από τις UCB. Το UTM μειώνει την πολυπλοκότητα της ασφάλειας ενσωματώνοντας βασικά χαρακτηριστικά ασφάλειας IT σε ένα ολοκληρωμένο προϊόν ασφάλειας δικτύου. Η πλατφόρμα συνδυάζει την ασφάλεια δικτύου, τη διαχείριση, την δημιουργία αντιγράφων ασφαλείας και την ανάκτηση δεδομένων UTM και πολλές άλλες κρίσιμες υπηρεσίες δικτύου κάτω από μια ενιαία ομπρέλα, προσαρμοσμένη ώστε να ταιριάζει στην πολυπλοκότητα των αναδυόμενων σεναρίων απειλών.
- Προστασία από ιούς, διαχείριση ενημερώσεων κώδικα και τείχος προστασίας
Το παράρτημα απαιτεί επίσης την ύπαρξη συστημάτων και διαδικασιών για τον εντοπισμό, την παρακολούθηση, τη διαχείριση και την παρακολούθηση της κατάστασης των ενημερώσεων κώδικα (patches) σε διακομιστές, λειτουργικό σύστημα και σύστημα εφαρμογών. Συνιστάται επίσης μια ενημερωμένη λύση προστασίας από ιούς, μαζί με τις ρυθμίσεις του τείχους προστασίας (firewall) που έχουν οριστεί στην υψηλότερη ρύθμιση.
Πως Seqrite μπορώ να βοηθήσω: Seqrite'S Λύση ενοποιημένης διαχείρισης απειλών επικεντρώνεται στην προσφορά μιας σειράς λύσεων ασφαλείας χωρίς οι οργανισμοί να χρειάζεται να βασίζονται σε πολλαπλούς παρόχους υπηρεσιών. Το Unified Threat Management είναι μια ολιστική υπηρεσία που διαθέτει λειτουργίες όπως φιλτράρισμα περιεχομένου, VPN, τείχος προστασίας και προστασία από ιούς, συγκεντρωμένες σε έναν ενιαίο πίνακα ελέγχου. Ένα τείχος προστασίας UTM διαθέτει ένα σύστημα πρόληψης εισβολών δικτύου ή το IPS, το οποίο με τη σειρά του εμποδίζει τους χάκερ να επιτεθούν σε διακομιστές και μη ενημερωμένους υπολογιστές, κρατώντας έτσι μακριά σοβαρές απειλές όπως το ransomware. Εκτός από αυτό, προσφέρει ασφαλή και ιδιωτική απομακρυσμένη πρόσβαση στους υπαλλήλους, ακόμη και όταν βρίσκονται εκτός των εγκαταστάσεων της εταιρείας. Τέλος, το Unified Threat Management εξοπλίζει έναν οργανισμό ώστε να ενημερώνει αυτόματα το σχήμα ασφαλείας του, τους ορισμούς προστασίας από ιούς και άλλες σχετικές λειτουργίες. Seqrite Το EPS προσφέρει επίσης μια κεντρική λειτουργία διαχείρισης ενημερώσεων κώδικα για την επιδιόρθωση ευπαθειών εφαρμογών. Άλλες προηγμένες λειτουργίες, όπως το Anti Ransomware, προσφέρουν προστασία από επιθέσεις ransomware και δημιουργούν αυτόματα αντίγραφα ασφαλείας των αρχείων. Seqrite Η Πρόληψη Απώλειας Δεδομένων (DLP) αποτρέπει την απώλεια δεδομένων παρακολουθώντας εμπιστευτικά και καθορισμένα από τον χρήστη δεδομένα που κοινοποιούνται μέσω αφαιρούμενων μονάδων δίσκου, δικτύου ή διαφόρων εφαρμογών.
Seqriteη γκάμα καινοτόμων, ισχυρών λύσεων της, συμπεριλαμβανομένης της ασφάλειας τελικών σημείων (EPS), Seqrite Το Encryption Manager και το Unified Threat Management (UTM) καθιστούν την ενίσχυση της επένδυσής τους στην ασφάλεια και τη συμμόρφωση με την εγκύκλιο της RBI μια καλή επένδυση για τις Πρωτοβάθμιες Αστικές Συνεταιριστικές Τράπεζες (UCBs), εξασφαλίζοντας έτσι μια ασφαλέστερη και ομαλότερη εμπειρία για τους πελάτες και τους εργαζομένους.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα
