A recente onda de ataques cibernéticos a bancos na Índia deixou todos preocupados. Para quem não contou, o Cosmos Bank, sediado em Pune, sofreu recentemente uma grande violação de segurança, na qual 94 crores de rúpias foram desviados. Em um incidente semelhante, cerca de US$ 2 milhões foram roubados do City Union Bank por meio de um ataque cibernético. O Union Bank of India também foi vítima de uma tentativa de hacking e perdeu cerca de US$ 171 milhões, embora tenha conseguido recuperá-los.
Reconhecendo a crescente necessidade de os bancos se protegerem contra essa onda de ataques cibernéticos, o Banco Central da Índia (RBI) emitiu recentemente uma circular solicitando uma estrutura robusta de segurança cibernética/resiliência para os Bancos Cooperativos Urbanos (UCBs) a fim de garantir a segurança adequada.
A circular também contém um anexo com detalhes sobre uma estrutura básica de cibersegurança indicativa, mas não exaustiva, que deve ser implementada por todas as UCBs (Cooperativas de Crédito Urbanas). Recomenda-se que todas as UCBs elaborem imediatamente uma política de cibersegurança. Após a elaboração da política, as UCBs devem implementar os controles básicos de cibersegurança indicados no Anexo I e reportá-los aos respectivos Escritórios Regionais do Departamento de Supervisão de Bancos Cooperativos até 31 de março de 2019.
Alguns dos controles mencionados neste anexo são:
- Gestão de Inventário de Ativos de TI Empresariais
Conforme o anexo, este ponto enfatiza a manutenção de um registro de inventário de ativos de TI empresariais com os seguintes campos mínimos: ativos de TI, sistemas onde os dados do cliente são armazenados, criticidade dos ativos de TI, classificação de dados com base na sensibilidade, gerenciamento e proteção de dados dentro/fora da rede UCB, etc.
Como Seqrite pode ajudar: Seqrite'S Segurança de endpoint ofertas de soluções Gestão de Ativos como um recurso integral de cibersegurança. Este recurso monitora as configurações de software e hardware dos endpoints em questão, auxiliando administradores e gerentes de TI a analisar detalhadamente a hierarquia subjacente da organização. O gerenciamento de ativos identifica os sistemas e módulos de software que precisam de atualizações, ao mesmo tempo que oferece controle seletivo de aplicativos, acesso restrito, monitoramento de atividade de arquivos e outras medidas de proteção. Além disso, SeqriteA solução Endpoint Security oferece gerenciamento de ativos para analisar as modificações de hardware e software nos endpoints durante a implementação de alterações. Além disso, Seqrite O Encryption Manager (SEM) protege os dados corporativos armazenados nos endpoints com algoritmos de criptografia robustos, como AES, RC6, SERPENT e TWOFISH. Ele criptografa inclusive o conteúdo de dispositivos removíveis, como pen drives e unidades USB, e permite o acesso somente a usuários autorizados.
- Impedir o acesso de software não autorizado
Em resumo, este ponto exige a implementação de um mecanismo pelo qual a instalação de software/aplicativos em sistemas do banco possa ser controlada e software/aplicativos não autorizados possam ser bloqueados/prevenidos.
Como Seqrite pode ajudar: Seqrite A Segurança de Endpoint (EPS) oferece Controle de Aplicação que permite impor o controle sobre o uso de aplicativos não autorizados na rede. O Controle Avançado de Dispositivos permite impor políticas relacionadas ao uso de dispositivos de armazenamento, dispositivos móveis e portáteis, dispositivos sem fio e interfaces de rede conectadas a endpoints. O Gerenciamento de Ativos oferece visibilidade total do hardware e software em execução nos endpoints e também ajuda a rastrear alterações de software/hardware que ocorrem nos endpoints.
- Gerenciamento e segurança de rede
Este ponto exige configuração e avaliação adequadas de dispositivos de rede com gerenciamento de senhas, controle de redes locais sem fio e pontos de acesso.
Como Seqrite pode ajudar: SeqriteA solução de Gestão Unificada de Ameaças (UTM) da [nome da empresa] oferece uma solução completa para [informação faltante]. visibilidade da rede e pode ser considerado por UCBs. O UTM reduz as complexidades de segurança ao integrar recursos essenciais de segurança de TI em um único produto de segurança de rede. A plataforma reúne segurança de rede, gerenciamento, backup e recuperação de dados UTM e muitos outros serviços críticos de rede em um único escopo unificado, adaptado para atender à complexidade de cenários de ameaças emergentes.
- Antivírus, gerenciamento de patches e firewall
O anexo também exige a implementação de sistemas e processos para identificar, rastrear, gerenciar e monitorar o status de patches em servidores, sistemas operacionais e sistemas de aplicativos. Uma solução de proteção antivírus atualizada também é recomendada, juntamente com configurações de firewall em sua configuração mais alta.
Como Seqrite pode ajudar: Seqrite'S Solução de gerenciamento unificado de ameaças O foco é oferecer uma gama de soluções de segurança sem que as organizações precisem depender de vários provedores de serviços. O Gerenciamento Unificado de Ameaças (UTM) é um serviço holístico que reúne recursos como filtragem de conteúdo, VPN, firewall e proteção antivírus em um único painel de controle. Um firewall UTM possui um sistema de prevenção de intrusões na rede (IPS), que impede que hackers ataquem servidores e PCs desatualizados, mantendo ameaças graves como ransomware sob controle. Além disso, oferece acesso remoto seguro e privado aos funcionários, mesmo quando estão fora das instalações da empresa. Por fim, o Gerenciamento Unificado de Ameaças permite que uma organização atualize automaticamente seu esquema de segurança, definições de antivírus e outros recursos associados. Seqrite O EPS também oferece um recurso centralizado de gerenciamento de patches para corrigir vulnerabilidades de aplicativos. Outros recursos avançados, como o Anti-Ransomware, oferecem proteção contra ataques de ransomware e realizam backups automáticos de arquivos. Seqrite A Prevenção contra Perda de Dados (DLP) impede a perda de dados monitorando dados confidenciais e definidos pelo usuário, compartilhados por meio de unidades removíveis, redes ou diversos aplicativos.
SeqriteA gama de soluções inovadoras e poderosas da [nome da empresa], incluindo Segurança de Endpoint (EPS), Seqrite O Gerenciador de Criptografia e o Gerenciamento Unificado de Ameaças (UTM) fazem dele um bom investimento para os Bancos Cooperativos Urbanos Primários (UCBs) fortalecerem seus investimentos em segurança e cumprirem a circular do RBI, garantindo assim uma experiência mais segura e tranquila tanto para clientes quanto para funcionários.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
