|
«Стахановец» поможет банкам выполнить требования ЦБ в борьбе с инсайдом
Компания Aflex Distribution, официальный представитель ведущих разработчиков ПО, объявляет о существенном расширении функционала одного из ключевых продуктов – решения «Стахановец». Обновленный программный комплекс решает задачи противодействия утечке информации из финансовых учреждений посредством мониторинга действий сотрудников организации.
Решение об ускорении выпуска новой, пятой версии программного комплекса «Стахановец» было принято в связи с недавним выпуском Банком России обновленного стандарта обеспечения информационной безопасности, где особое внимание уделено предотвращение утечек данных по вине работников банковских учреждений. Согласно опубликованному документу, одним из наиболее вероятных каналов утечки конфиденциальной информации, в том числе персональных данных клиентов являются неправомерные действия сотрудников банков. Для предотвращения таких угроз регулятор предлагает применение целого комплекса мер.
Система мониторинга и оценки эффективности работы персонала «Стахановец» представляет собой программный комплекс, автоматически регистрирующий все действия сотрудников за рабочими компьютерами. Встроенные отчеты и многофункциональный модуль онлайн-наблюдения позволяют получать точную информацию о том, как персонал распоряжается рабочим временем, а также генерировать оповещения о вредоносных действиях персонала.
В настоящее время ряд банков имеет положительный опыт применения решения «Стахановец» на критически важных участках своего бизнеса.
Программный комплекс «Стахановец» позволяет контролировать как действия сотрудников, так и возможные каналы утечки данных. Служба безопасности банка может проанализировать, какие файлы отправлял пользователь со своего компьютера (причем копии этих файлов сохраняются для последующего анализа), какие сообщения электронной почты и сервисов мгновенной передачи сообщений (Skype, Lync, ICQ) отправлялись и принимались. Можно записывать и прослушивать голосовые переговоры, сделанные с помощью Skype, определять с какими файлами работал пользователь, какие программы запускал, какие интернет-сайты посещал и какие поисковые запросы вводил. Также программный комплекс умеет периодически сохранять снимки экрана пользователя и вести видеозапись, а при необходимости служба безопасности может осуществлять живое наблюдение за пользователем, прослушивать окружающие разговоры с помощью web-камеры и микрофона его компьютера.
Выпуск очередной, пятой версии продукта обусловлен необходимостью предоставить заказчикам новый функционал в области анализа рисков. В настоящее время большая часть собранной информации анализируется вручную. А в новую версию будет включен анализатор рисков, который автоматически просканирует всю собранную информацию и уведомит администратора безопасности обо всех потенциальных опасностях. Для каждой из них будет показан набор событий, на основании которых риск был сгенерирован.
Всё это позволит сократить время анализа, а также штат специалистов, занятых в этом процессе.
«По данным исследования Check Point Security Report, в 2013 году 88% организаций во всем мире столкнулись как минимум с одним случаем потенциальной утечки данных, хотя в 2012г. их было только 53%, С 1 июня Банк России рекомендовал российским банкам анализировать переписку своих подчиненных и их интернет-серфинг, - отметил Андрей Игнатов, генеральный директор компании «Стахановец». – Наш анализатор рисков является уникальным функционалом не только для российского, но и для мирового программного обеспечения данного класса. Предоставление клиентам продукта, позволяющего собрать максимум информации о работе сотрудников и проанализировать эту информацию с минимальными трудозатратами, - на это способно пока только наше решение».
Контактное лицо: Вяземская Дарья
Компания: Aflex
Добавлен: 13:29, 11.06.2014
Количество просмотров: 664
Будущие ИБ-специалисты прошли мастер-классы по кибербезопасности в «Газинформсервисе», ООО "Газинформсервис", 04:40, 18.12.2024, Россия83 |
В пятницу, 13 декабря, прошло занятие образовательного проекта Security Skills от компании «Газинформсервис». Никакие суеверия не страшны тем, кто готов противостоять реальным киберугрозам со студенческой скамьи: на мероприятии собрались десятки студентов из ведущих вузов Санкт-Петербурга: ИТМО, СПбГУТ, СПбПУ, СПбГМТУ, ПГУПС и других. |
DION занял второе место в рейтинге лучших ВКС-платформ, ИТ-холдинг Т1, 04:30, 18.12.2024, Россия54 |
Платформа корпоративных коммуникаций DION (ИТ-холдинг Т1) заняла второе место в рейтинге российских ВКС-решений, опубликованном ИТ-маркетплейсом Market.CNews. Рейтинг был сформирован на основе балльной системы оценки по ряду критериев. К ним относятся функциональные возможности, максимальное число участников видеоконференции и аудиозвонка, продолжительность тестового периода, общее количество пользователей и стоимость лицензии на решение. |
ЕДИНЫЙ ЦУПИС обсудил в Ассоциации банков России перспективы внедрения Open API, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 04:22, 18.12.2024, Россия50 |
Председатель комитета АБР по финансовым технологиям, Председатель Правления ЕДИНОГО ЦУПИС Елена Шейкина 11 декабря провела заседание комитета АБР по финансовым технологиям. Участники встречи обсудили вопросы внедрения открытых API в банковском секторе, методические рекомендации по управлению данными участников финансового рынка, стандарты информационной безопасности и создание универсального решения для небольших банков. |
«1С-Рарус» получил сертификат «Совместимо» для решения «1С:Турагентство», 1С‑Рарус, 03:57, 18.12.2024, Россия51 |
«1С:Предприятие 8. Турагентство» редакции 3.0 успешно прошло очередную сертификацию на получение статуса «Совместимо! Система программ 1С:Предприятие». Функционал отраслевого решения постоянно развивается и соответствует требованиям фирмы «1С», предъявляемым к продуктам совместной разработки. |
|
|