Недавняя волна кибератак на банки в Индии вызвала беспокойство у всех. Для тех, кто не следил за статистикой, недавно в банке Cosmos Bank в Пуне произошла масштабная утечка данных, в результате которой было украдено 94 крор рупий. В аналогичном инциденте из банка City Union Bank в результате кибератаки было украдено около 2 миллионов долларов. Union Bank of India также стал жертвой хакерской атаки и потерял около 171 миллиона долларов, хотя и сумел вернуть эти деньги.
Учитывая растущую потребность банков в защите от кибератак, Резервный банк Индии (RBI) недавно выпустил циркуляр, призывающий к созданию надежной системы кибербезопасности/устойчивости для городских кооперативных банков (UCB) для обеспечения надлежащей защиты.
В циркуляре также содержится приложение с подробной информацией об ориентировочной, но не исчерпывающей базовой системе кибербезопасности, которая должна быть внедрена всеми кооперативными банками. Всем кооперативным банкам рекомендуется незамедлительно разработать политику в области кибербезопасности. После разработки политики кооперативным банкам рекомендуется внедрить основные меры контроля кибербезопасности, указанные в Приложении I, и представить отчет в соответствующие региональные отделения Департамента надзора за кооперативными банками не позднее 31 марта 2019 года.
Некоторые из элементов управления, упомянутых в этом приложении:
- Управление инвентаризацией ИТ-активов бизнеса
Согласно приложению, в этом пункте особое внимание уделяется ведению реестра инвентаризации ИТ-активов предприятия с минимальным количеством следующих полей: ИТ-активы, системы, в которых хранятся данные клиентов, критичность ИТ-активов, классификация данных на основе конфиденциальности, управление и защита данных внутри и вне сети UCB и т. д.
Как Seqrite может помочь: SeqriteАвтора Endpoint Security предложения решений Управление активами в качестве неотъемлемой функции кибербезопасности. Эта функция отслеживает программные и аппаратные конфигурации соответствующих конечных точек, помогая администраторам и ИТ-менеджерам внимательно изучать базовую иерархию организации. Управление активами определяет системы и программные модули, которые необходимо обновить, обеспечивая выборочный контроль приложений, ограниченный доступ, мониторинг активности файлов и другие формы защиты. Кроме того, SeqriteРешение Endpoint Security от предлагает управление активами для анализа изменений аппаратного и программного обеспечения на конечных устройствах при внесении изменений. Кроме того, Seqrite Encryption Manager (SEM) защищает корпоративные данные, хранящиеся на конечных устройствах, с помощью надежных алгоритмов шифрования, таких как AES, RC6, SERPENT и TWOFISH. Он даже шифрует содержимое съемных устройств, таких как флеш-накопители и USB-накопители, и предоставляет к ним доступ только авторизованным пользователям.
- Предотвращение доступа несанкционированного программного обеспечения
Короче говоря, этот пункт призывает к созданию механизма, с помощью которого можно будет контролировать установку программного обеспечения/приложений в системах банка, а также блокировать/предотвращать установку несанкционированного программного обеспечения/приложений.
Как Seqrite может помочь: Seqrite Endpoint Security (EPS) предлагает Управление приложениями Что позволяет контролировать использование неавторизованных приложений в сети. Расширенный контроль устройств позволяет применять политики в отношении использования устройств хранения данных, мобильных и портативных устройств, беспроводных устройств и сетевых интерфейсов, подключенных к конечным точкам. Управление активами обеспечивает полную прозрачность оборудования и программного обеспечения, работающего на конечных точках, а также помогает отслеживать изменения программного и аппаратного обеспечения, происходящие на конечных точках.
- Управление сетью и безопасность
Этот пункт требует правильной настройки и оценки сетевых устройств с управлением паролями, контролем беспроводных локальных сетей, точек доступа.
Как Seqrite может помочь: SeqriteРешение Unified Threat Management (UTM) от компании предлагает комплексное решение для видимость сети и может быть рассмотрена UCB. UTM снижает сложность обеспечения безопасности, интегрируя ключевые функции ИТ-безопасности в единый комплексный продукт сетевой безопасности. Платформа объединяет сетевую безопасность, управление, резервное копирование и восстановление данных UTM и многих других критически важных сетевых сервисов под единым унифицированным решением, адаптированным к сложности возникающих угроз.
- Антивирус, управление исправлениями и брандмауэр
Приложение также требует внедрения систем и процессов для идентификации, отслеживания, управления и мониторинга состояния исправлений для серверов, операционной системы и приложений. Рекомендуется также использовать обновлённое антивирусное решение и установить максимальные настройки брандмауэра.
Как Seqrite может помочь: SeqriteАвтора Решение для унифицированного управления угрозами Система Unified Threat Management (UTM) ориентирована на предоставление множества решений в области безопасности, избавляя организации от необходимости полагаться на нескольких поставщиков услуг. UTM — это комплексная услуга, объединяющая в единой панели такие функции, как фильтрация контента, VPN, межсетевой экран и антивирусная защита. Межсетевой экран UTM включает в себя систему предотвращения сетевых вторжений (IPS), которая, в свою очередь, предотвращает атаки хакеров на серверы и незащищенные ПК, тем самым сдерживая серьезные угрозы, такие как программы-вымогатели. Кроме того, он обеспечивает безопасный и конфиденциальный удаленный доступ для сотрудников, даже когда они находятся за пределами офиса компании. Наконец, UTM позволяет организации автоматически обновлять схему безопасности, антивирусные базы данных и другие связанные функции. Seqrite EPS также предлагает функцию централизованного управления обновлениями для устранения уязвимостей в приложениях. Другие расширенные функции, такие как защита от программ-вымогателей, обеспечивают защиту от атак программ-вымогателей и автоматически создают резервные копии файлов. Seqrite Система предотвращения потери данных (DLP) предотвращает потерю данных путем мониторинга конфиденциальных и определяемых пользователем данных, передаваемых через съемные накопители, сеть или различные приложения.
SeqriteАссортимент инновационных и мощных решений компании включает в себя защиту конечных точек (EPS). Seqrite Системы Encryption Manager и Unified Threat Management (UTM) делают инвестиции в безопасность выгодными для первичных городских кооперативных банков (UCB), позволяя укрепить систему безопасности и соответствовать требованиям циркуляра Резервного банка Индии (RBI), обеспечивая тем самым более безопасное и комфортное обслуживание как клиентов, так и сотрудников.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
