Небанковские финансовые учреждения (НБФУ) или небанковские финансовые компании (НБФК) являются неотъемлемой частью индийской финансовой системы. Это финансовые учреждения, не имеющие банковской лицензии и не регулируемые каким-либо агентством, но при этом имеющие возможность предоставлять финансовые услуги, включая финансирование активов, инвестиции, кредитование, финансирование инфраструктуры и многое другое. Они дополняют банковский сектор, объединяя обширные слои населения, не охваченные банковскими услугами, особенно малые и средние предприятия (ММСП).
Как небанковские финансовые компании трансформируют индустрию финансовых услуг?
За последние несколько лет НБФК демонстрировали значительный рост. Согласно отчёту Ассоциации торгово-промышленных палат Индии (ASSOCHAM), их вклад в экономику Индии увеличился с 8.4% в 2006 году до более чем 14% в марте 2015 года. За последние несколько лет совокупный среднегодовой темп роста НБФК составил 19%.
Регулирование НБФК
Конечно, благодаря их устойчивому успеху, регулирование небанковских финансовых организаций (НБФК) в сфере кибербезопасности и информационных технологий стало важным. Ведь НБФК — это финансовые учреждения, работающие с финансовыми данными миллионов людей в такой стране, как Индия. Поскольку у них может не быть ни власти, ни финансового влияния международного банка, у них может не быть ресурсов для инвестиций в систему кибербезопасности, что может иметь катастрофические последствия. С другой стороны, сектор финансовых услуг — чрезвычайно привлекательная цель для хакеров. Согласно Глобальному обзору экономических преступлений и мошенничества PricewaterhouseCoopers за 2018 год, киберпреступность заняла третье место по частоте зарегистрированных случаев мошенничества в финансовом секторе.
Признавая необходимость создания надежной системы для небанковских финансовых компаний (НБФК), Резервный банк Индии (RBI) в июне 2017 года разработал Генеральное руководство по ИТ-инфраструктуре в секторе НБФК. Хотя предлагаемая ИТ-инфраструктура охватывала различные подразделения, важную роль сыграла также политика в области информации и безопасности.
Резервный банк Индии постановил, что все НБФК должны иметь утвержденную советом директоров политику информационной безопасности, содержащую следующие основные принципы:
- Конфиденциальность — предоставление доступа к конфиденциальным данным только авторизованным пользователям.
- Целостность — обеспечение точности и надежности информации путем недопущения внесения изменений без разрешения.
- Доступность — обеспечение бесперебойного доступа пользователей к данным в любое время.
- Подлинность – для целей ИБ необходимо гарантировать, что данные, транзакции, сообщения или документы (электронные или физические) являются подлинными.
Для обеспечения соответствия небанковских финансовых компаний этим правилам информационной безопасности они могут рассмотреть следующие варианты: Seqrite Менеджер шифрования, защищающий корпоративные данные, хранящиеся на конечных устройствах, с помощью надежных алгоритмов шифрования, таких как AES, RC6, SERPENT и TWOFISH. Поддерживается на всех ноутбуках и настольных компьютерах под управлением Microsoft Windows, предотвращая потерю данных в результате кражи или пропажи устройства. Он предоставляет мощное решение таких проблем, как несанкционированный доступ или защита конфиденциальных данных за счет максимального расширения возможностей защиты данных. Два наиболее важных преимущества шифрования конечных устройств включают в себя исключительное администрирование политик и управление ключами, а также высокофункциональное удаленное управление устройствами.
Некоторые из основных преимуществ SEM, делающие его хорошим вариантом для небанковских финансовых корпораций:
- Централизованное управление и контроль
- Полное шифрование диска с гарантированной защитой данных и соответствием требованиям
- Шифрование съемных носителей, обеспечивающее безопасность на нескольких съемных носителях
- Простота развертывания и методы спасения
В отношении кибербезопасности Резервный банк Индии (RBI) подчеркнул необходимость разработки утвержденной советом директоров политики кибербезопасности, управления уязвимостями, индикаторов готовности к кибербезопасности, плана управления киберкризисами, обмена информацией об инцидентах кибербезопасности с RBI, а также ряда других принципов. Признавая важность мобильных устройств в современном мире и их роль, RBI также обозначил направления развития:
Мобильные финансовые услуги
НБФК, уже использующие или планирующие использовать мобильные финансовые услуги, должны разработать механизм защиты информационных активов, используемых мобильными приложениями для предоставления услуг клиентам. Технологии, используемые для мобильных услуг, должны обеспечивать конфиденциальность, целостность, подлинность и сквозное шифрование.
Если небанковские финансовые компании хотят принять это во внимание и выбрать другой подход, Mobile Device Management Они могут рассмотреть решение, которое обеспечит безопасность мобильных устройств. Seqrite Mobile Device Management, комплексное, современное решение, предлагающее все базовые и расширенные функции, позволяющие НБФК защищаться от вредоносных атак, не влияя на использование ресурсов. Решение можно развернуть и настроить в облаке в кратчайшие сроки. Простая регистрация делает регистрацию пользователей, настройку и синхронизацию политик бесперебойными и эффективными независимо от местонахождения конечного пользователя. Единая консоль управления позволяет организации просматривать, управлять и синхронизировать все подписанные устройства через центральный графический интерфейс.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
