Защита данных «Уралтрансбанка» с помощью решения InfoWatch

Заказчик: «Уралтрансбанк».

Специализация: поддержка и финансирование бизнеса, полный спектр финансовых услуг для населения.

Структура: филиал и более 50 отделений в 30 городах Свердловской, Тюменской, Челябинской, Курганской областей, Пермского края и ХМАО.

Ситуация: модернизация существующей системы безопасности.

Решение: InfoWatch Traffic Monitor Enterprise.

Результаты: обеспечена безопасность коммерческой документации и каналов передачи данных.

О компании

«Уралтрансбанк» работает на рынке финансовых услуг уже на протяжении 25 лет. Это единственный региональный банк в Свердловской области с участием иностранного капитала: c 2004 года в состав акционеров «Уралтрансбанка» входит Европейский банк реконструкции и развития (ЕБРР).

Ситуация

Целью модернизации существующей системы безопасности было усиление контроля в использовании корпоративной информации и защита данных, составляющих коммерческую тайну. Партнером проекта была выбрана компания Softline, эксперты и специалисты которой имеют большой опыт в области консалтинга и внедрения средств для обеспечения защиты данных.

Решение

После проведения тестирования IТ-специалисты банка выбрали для внедрения систему InfoWatch Traffic Monitor Enterprise. Она полностью удовлетворила высокие требования к защите конфиденциальных данных банка, и при этом предоставила возможность контроля за всеми информационными потоками (как на уровне корпоративной сети, так и на рабочих станциях пользователей) в соответствии с настроенными политиками безопасности.

На начальном этапе проекта были проведены работы по описанию существующих в банке процессов, определению конфиденциальной информации, которую нужно защитить, форматов хранения и возможных каналов передачи данных. Все это позволило сформировать политики безопасности DLP-системы, оптимальные именно для «Уралтрансбанка».

Следующим шагом стало внедрение необходимых компонентов системы InfoWatch, отвечающих за контроль передаваемых по интернет-протоколам данных, а также обеспечивающих архивное хранение перехваченной информации.

Результаты

Заказчик получил возможность мониторинга процессов передачи, использования и копирования документов, что значительно повысило уровень защищенности IT-инфраструктуры банка и снизило риск утечки конфиденциальных сведений.

«Внедренное решение обеспечивает мониторинг работы с документами, содержащими банковскую тайну, и тем самым предотвращает нецелевое обращение с ними или утечку. Благодаря комплексному использованию различных технологий контентного анализа, система InfoWatch точно определяет, с каким именно видом данных работает пользователь, и, исходя из этого, применяет предустановленные политики безопасности», –

Ольга Макарова, руководитель направления информационной безопасности в УрФО компании Softline.

«Утрата важной коммерческой информации несет в себе риск лишения банка конкурентных преимуществ, влечет репутационные потери и финансовые издержки. Именно поэтому нам так важно постоянно обновлять и совершенствовать технические средства, обеспечивающие безопасность IT-процессов. Решение, предложенное специалистами Softline, обеспечило сохранность и защиту конфиденциальных данных. Теперь мы можем отслеживать в реальном времени инциденты, происходящие в любом сегменте IT-системы банка», –

Иван Хлопунов, начальник отдела информационной безопасности Уралтрансбанка.

«Глобальная задача DLP-решения состоит в том, чтобы выявлять и пресекать мошенничество, коррупцию, саботаж сотрудников компании или промышленный шпионаж со стороны конкурентов. В условиях кризиса, когда эти риски возрастают, решения InfoWatch помогают серьезно снизить потери, связанные с персоналом и внутренними угрозами, поэтому DLP сейчас – это решение даже не столько для информационной, сколько для экономической безопасности», –

Игорь Фридман, региональный представитель компании InfoWatch в корпоративном сегменте на территории УФО.