Ang kamakailang sunud-sunod na pag-atake sa cyber sa mga bangko sa India ay nagdulot ng pag-aalala sa lahat. Para sa mga hindi nag-iingat, ang Cosmos Bank na nakabase sa Pune ay nakakita kamakailan ng isang napakalaking paglabag sa seguridad kung saan ang Rs 94 crore ay sinipsip. Sa isang katulad na insidente, humigit-kumulang $2 milyon ang ninakaw mula sa City Union Bank sa pamamagitan ng cyber-attack. Ang Union Bank of India ay nabiktima din ng isang pagtatangka sa pag-hack at nawalan ng humigit-kumulang $171 milyon, kahit na nagawa nilang mabawi ito.
Inaalam ang lumalaking pangangailangan para sa mga bangko na iligtas ang kanilang sarili laban sa pagsalakay na ito ng cyber-attacks, ang Reserve Bank of India (RBI) ay naglabas kamakailan ng isang pabilog nananawagan para sa isang matatag na cybersecurity/resilience framework para sa Urban Cooperative Banks (UCBs) upang matiyak ang wastong seguridad.
Ang pabilog ay naglalaman din ng isang annexure na may mga detalye sa isang indicative, ngunit hindi kumpletong basic cybersecurity framework na ipapatupad ng lahat ng UCB. Ang lahat ng UCBS ay pinapayuhan na agad na magbalangkas ng isang patakaran sa cybersecurity. Pagkatapos ng pag-frame ng patakaran, pinapayuhan ang mga UCB na ipatupad ang mga pangunahing Cyber Security Control gaya ng nakasaad sa Annex I at iulat ito sa kani-kanilang Regional Offices ng Department of Co-operative Bank Supervision. sa o bago ang Marso 31, 2019.
Ang ilan sa mga kontrol na binanggit sa annexure na ito ay:
- Pamamahala ng Imbentaryo ng Business IT Assets
Alinsunod sa annexure, binibigyang-diin ng puntong ito ang pagpapanatili ng isang rehistro ng imbentaryo ng IT Asset ng negosyo na may pinakamababang sumusunod na mga field: Mga IT Asset, mga system kung saan naka-stori ang data ng customer, pagiging kritikal ng mga asset ng IT, pag-uuri ng data batay sa sensitivity, pamamahala at proteksyon ng data sa loob/sa labas ng UCB network, atbp.
Gaano Seqrite makakatulong: SeqriteNi Seguridad ng Endpoint alok ng solusyon Pamamahala ng Asset bilang isang mahalagang tampok sa cybersecurity. Sinusubaybayan ng tampok na ito ang mga configuration ng software at hardware ng mga kinauukulang endpoint; sa gayon ay tinutulungan ang mga administrator at IT manager na maingat na tingnan ang pinagbabatayan na hierarchy ng organisasyon. Kinikilala ng asset management ang mga system at software module na kailangang i-patch para sa mga update habang nagbibigay ng piling kontrol sa application, pinaghihigpitang accessibility, monitor ng aktibidad ng file at iba pang anyo ng mga hakbang sa proteksyon. Bukod pa rito, SeqriteNag-aalok ang Endpoint Security ng Asset Management para sa pagsusuri ng mga pagbabago sa hardware at software sa mga endpoint habang nagpapatupad ng mga pagbabago. Bukod pa rito, Seqrite Pinoprotektahan ng Encryption Manager (SEM) ang datos ng korporasyon na nasa mga endpoint gamit ang malalakas na algorithm ng pag-encrypt tulad ng AES, RC6, SERPENT at TWOFISH. Ine-encrypt pa nga nito ang mga nilalaman sa mga naaalis na device tulad ng Pen Drives, USB Drives at ginagawa itong maa-access lamang ng mga awtorisadong gumagamit.
- Pag-iwas sa pag-access ng hindi awtorisadong software
Sa madaling sabi, ang puntong ito ay nangangailangan ng isang mekanismo na dapat ilagay sa lugar kung saan ang pag-install ng software/application sa mga system sa bangko ay makokontrol at ang hindi awtorisadong software/application ay maaaring ma-block/maiwasan.
Gaano Seqrite makakatulong: Seqrite Mga alok ng Endpoint Security (EPS) Pagkontrol sa Application na nagpapahintulot sa pagpapatupad ng kontrol sa paggamit ng mga hindi awtorisadong application sa loob ng network. Ang Advanced na Device Control ay nagbibigay-daan sa pagpapatupad ng mga patakaran tungkol sa paggamit ng mga storage device, mobile at portable na device, wireless na device, mga interface ng network na konektado sa mga endpoint. Ang Asset Management ay nagbibigay ng kabuuang visibility ng hardware at software na tumatakbo sa mga endpoint at tumutulong din na subaybayan ang mga pagbabago sa software/hardware na nangyayari sa mga endpoint.
- Network Management at Security
Ang puntong ito ay nangangailangan ng wastong pagsasaayos at pagtatasa ng mga aparato sa network na may pamamahala ng password, kontrol ng mga wireless na lokal na network ng lugar, mga access point.
Gaano Seqrite makakatulong: SeqriteAng solusyon ng Unified Threat Management (UTM) ng visibility ng network at maaaring isaalang-alang ng mga UCB. Binabawasan ng UTM ang mga kumplikadong seguridad sa pamamagitan ng pagsasama ng mga pangunahing tampok ng seguridad ng IT sa isang pinagsamang produkto ng seguridad sa network. Pinagsasama-sama ng platform ang seguridad ng network, pamamahala, pag-backup at pagbawi ng data ng UTM at marami pang ibang kritikal na serbisyo ng network sa ilalim ng iisang pinag-isang payong, na iniakma upang umangkop sa pagiging kumplikado ng mga umuusbong na sitwasyon ng pagbabanta.
- Anti-Virus, Pamamahala ng Patch at Firewall
Ang annexure ay tumatawag din para sa mga system at proseso upang matukoy, subaybayan, pamahalaan at subaybayan ang katayuan ng mga patch sa mga server, operating system at application system. Inirerekomenda din ang isang na-update na solusyon sa proteksyon ng anti-virus kasama ng mga configuration ng firewall na nakatakda sa kanilang pinakamataas na setting.
Gaano Seqrite makakatulong: SeqriteNi Pinag-isang solusyon sa Pamamahala ng Banta Nakatuon sa pag-aalok ng maraming solusyon sa seguridad nang hindi kinakailangang umasa ang mga organisasyon sa maraming service provider. Ang Unified Threat Management ay isang holistic na serbisyo na may mga tampok tulad ng content filtering, VPN, firewall at anti-virus protection na nakapaloob sa iisang dashboard. Ipinagmamalaki ng UTM firewall ang isang network intrusion prevention system o ang IPS na siya namang pumipigil sa mga hacker na umatake sa mga server at mga hindi pa na-patch na PC kaya pinipigilan ang matinding banta tulad ng ransomware. Bukod pa riyan, nag-aalok ito ng ligtas at pribadong remote access sa mga empleyado kahit na sila ay nasa labas ng lugar ng kumpanya. Panghuli, sinasangkapan ng Unified Threat Management ang isang organisasyon na awtomatikong i-update ang security schema nito, mga kahulugan ng anti-virus, at iba pang kaugnay na mga tampok. Seqrite Nag-aalok din ang EPS ng sentralisadong tampok sa pamamahala ng patch upang i-patch ang mga kahinaan ng mga aplikasyon. Ang iba pang mga advanced na tampok tulad ng Anti Ransomware ay nag-aalok ng proteksyon mula sa mga pag-atake ng ransomware at awtomatikong kumukuha ng back-up ng mga file. Seqrite Pinipigilan ng Data Loss Prevention (DLP) ang pagkawala ng data sa pamamagitan ng pagsubaybay sa kumpidensyal at tinukoy ng gumagamit na data na ibinabahagi sa pamamagitan ng mga naaalis na drive, network, o iba't ibang application.
Seqritehanay ng mga makabago at makapangyarihang solusyon kabilang ang Endpoint Security (EPS), Seqrite Ang Encryption Manager at Unified Threat Management (UTM) ay ginagawang isang magandang pamumuhunan para sa mga Primary Urban Cooperative Banks (UCB) upang palakasin ang kanilang pamumuhunan sa seguridad at sumunod sa pabilog ng RBI, sa gayon ay tinitiyak ang isang mas ligtas at mas maayos na karanasan para sa mga customer at empleyado.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
