Пенсионный фонд Сбербанка масштабировал «КИБ СёрчИнформ»

12.02.2018

Вернуться к списку новостей

Лидер рынка обязательного пенсионного страхования усилил защиту периметра корпоративной сети за счет масштабирования DLP-системы «КИБ СёрчИнформ». В октябре 2017 года НПФ увеличил объем внедрения на 40%.

Негосударственный пенсионный фонд Сбербанка серьезно подходит к вопросу обеспечения информационной безопасности и гарантирует конфиденциальность более чем 8 млн клиентов. С 2012 года организация защищает персональные данные с помощью «КИБ СёрчИнформ». Главная задача системы – своевременно выявить события, которые могут привести к утечке финансовой информации, персональных данных и документов, включающих коммерческую тайну. НПФ Сбербанка увеличил объем внедрения DLP, чтобы расширить возможности расследования инцидентов и повысить эффективность противодействия внутренним угрозам.

«Возможности КИБ существенно шире возможностей стандартных DLP-систем, – объясняет руководитель службы безопасности НПФ Сбербанка Эдуард Донцов. – Инструмент позволяет отслеживать даже те события, которые не являются инцидентами информационной безопасности, но могут привести к ним в будущем. На основе этих данных ИБ-служба формирует группы риска, принимает решения о доступе к критической инфраструктуре и предотвращает инциденты еще на стадии формирования»

«Контур информационной безопасности» контролирует как стационарные, так и удалённые рабочие места НПФ Сбербанка, позволяя службе безопасности видеть полную и объективную картину происходящего, вне зависимости от того, где находятся сотрудники. Инструменты КИБ также помогают в деталях реконструировать события до, во время и после любых инцидентов, чтобы впоследствии усовершенствовать систему безопасности Фонда.

«КИБ справляется с задачами, которые нетипичны для классической DLP, – поясняет ведущий аналитик «СёрчИнформ» Алексей Парфентьев. – Например, система не просто обнаруживает и помогает предотвратить утечку, но и логирует все действия пользователей, позволяя глубоко расследовать инцидент. Шифрование данных при записи на носитель и аудит ИТ-инфраструктуры также могут осуществляться другими средствами. Однако, это важно в деле предотвращения утечек и поэтому наши клиенты пользуются им в рамках DLP. Масштабирование КИБ в НПФ Сбербанка доказывает, что такой подход к развитию продукта востребован и даёт хорошие результаты»

Защита критической информации – приоритетное направление в НПФ. Именно поэтому компания выбирает те решения, которые способны не только предупреждать инциденты, но и планомерно совершенствовать систему безопасности. Негосударственный пенсионный фонд Сбербанка – лидер рынка обязательного пенсионного обеспечения в России. Филиальная сеть насчитывает более 8500 отделений Сбербанка на всей территории страны. Общее число клиентов превышает 8 млн человек. Надежность НПФ Сбербанка подтверждена ведущим рейтинговым агентством «Эксперт РА» – рейтинг А++ «Исключительно высокий (наивысший) уровень надежности».


СёрчИнформ КИБ Внедрение Алексей Парфентьев


ПОДПИШИТЕСЬ НА ПОЛЕЗНЫЕ СТАТЬИ

Рассказываем о тенденциях отрасли, утечках и способах борьбы с ними

 
 
 
Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика). Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.
Давая настоящее согласие, я подтверждаю, что:
  • действую свободно, своей волей и в своих интересах;
  • являюсь дееспособным;
  • настоящее согласие является конкретным, информированным и сознательным;
  • ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.
Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.