Сервис проактивной защиты информационных активов «СКБ-Банка»

Ситуация

«СКБ-Банк» предоставляет широкий спектр стандартизированных и высокотехнологичных банковских услуг и продуктов клиентам на всей территории Российской Федерации – как физическим, так и юридическим лицам. Постоянный мониторинг и анализ потенциальных источников опасности, расширение методов защиты от них – ежедневная и необходимая работа для компании. Поскольку по всему миру количество случаев мошеннических действий растет даже в условиях жесткого сдерживания, банк принял решение на практике оценить возможности сервиса CyberDef.

Решение

Сервис CyberDef: External Threats & Human Intelligence Center предназначен для выявления и предупреждения различного рода угроз. Решение особенно актуально для учреждений кредитно-финансовой сферы, находящихся под пристальным вниманием со стороны злоумышленников.

В рамках пилотного проекта специалисты «Инфосекьюрити» (компания входит в состав ГК Softline) предоставили банку полный функционал сервиса, включающий десять модулей, внутри которых можно:

• анализировать контент, размещенный на площадках в интернете, на предмет негатива и неправомерного использования бренда,
• отслеживать регистрацию новых доменных имен, с которых потенциально могут производиться фишинговые рассылки,
• находить поддельные программы в магазинах мобильных приложений и многое другое.

Результаты

В течение недели «пилота» при помощи CyberDef было выявлено более 200 случаев появления потенциально опасного контента. Уже в момент старта пилота были получены сведения о ресурсах, представляющих потенциальную угрозу работе банка и требующие тщательного анализа. Вся информация была зафиксирована в режиме реального времени, что позволило заказчику оперативно принять соответствующие меры.

Реализация пилотного проекта дала возможность оценить на практике как сервис может защищать от фишинговых атак, мошенничеств с применением социальной инженерии и неправомерного использования бренда в социальных сетях и мессенджерах. Сервис позволяет не только отследить потенциально опасные действия и события в глобальном информационном пространстве, но и оперативно среагировать на них, выстроить превентивную защиту.

Денис Улейко, директор Департамента информационной безопасности «СКБ-Банка»