Сегодня воскресенье, 23.01.2022: публикаций: 25450
01.12.2021 13:34
Товары и услуги.
Просмотров всего: 6354; сегодня: 46.

Банк «Санкт-Петербург» автоматизировал ИБ-процессы с помощью R-Vision

Банк «Санкт-Петербург» автоматизировал ИБ-процессы с помощью R-Vision

Банк «Санкт-Петербург» внедрил программный комплекс R-Vision для ускорения процессов информационной безопасности и снижения нагрузки на ИБ-специалистов. С помощью продуктов SGRC и IRP ИБ-команда финансовой организации уже автоматизировала рутинные задачи по управлению аудитами, киберинцидентами и рисками. В ближайших планах банка — расширить применение платформы на процессы управления активами и уязвимостями, а также реализовать на её основе управление киберрисками по требованиям Банка России.

ИБ-специалисты Банка «Санкт-Петербург» регулярно проверяют внутреннюю систему информационной безопасности на соответствие корпоративным нормативным документам, требованиям российского законодательства и международных стандартов. Для ускорения и упрощения этой деятельности ИБ-команде финансовой организации был необходим специализированный инструмент для автоматизации аудитов ИБ. Кроме того, в банке решили создать собственный центр мониторинга и реагирования на киберинциденты (Security Operation Center, SOC). Поскольку команда SOC работает в круглосуточном режиме с большим потоком событий безопасности, ей понадобилась платформа для ускорения реагирования на кибератаки.

При выборе решений специалисты банка ориентировались на наличие встроенных алгоритмов для управления аудитами и инцидентами ИБ и поддержку российских банковских стандартов. После анализа представленных на рынке продуктов в банке решили остановиться на платформе R-Vision.

«Нам было важно найти решение, оптимальное по стоимости и функциональным возможностям. Продукты R-Vision не требовали доработок с нашей стороны, всё необходимое мы получили “из коробки”. Решения удобны и просты в установке, так как вендор предоставил нам хорошо документированные, понятные инструкции по внедрению. В пользу R-Vision сыграло и наше многолетнее сотрудничество, в течение которого компания непрерывно развивала свои продукты и делилась с нами накопленной экспертизой», отметил Дмитрий Бабков, директор по информационной безопасности Банка «Санкт-Петербург».

Сегодня банк использует платформу SGRC как единый инструмент для управления всеми проверками соответствия системы информационной безопасности внутренним стандартам и требованиям регуляторов. За счет встроенных в платформе IRP сценариев реагирования финансовой организации удалось значительно снизить нагрузку на аналитиков первой линии SOC и минимизировать риск ошибок при обработке инцидентов из-за человеческого фактора. На базе продукта R-Vision IRP банк также организовал взаимодействие с Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России ФинЦерт. С помощью системы специалисты банка отправляют регулятору отчеты об инцидентах по требованиям законодательства. Кроме того, программный комплекс R-Vision позволяет всей ИБ-команде кредитной организации работать в едином информационном пространстве. Это помогает обеспечить прозрачность выстроенных ИБ-процессов для всех задействованных в них специалистов.

В ближайшей перспективе Банк «Санкт-Петербург» расширит использование продуктов R-Vision. Специалисты финансовой организации планируют выстроить на базе платформы SGRC систему оценки киберрисков согласно Положению Банка России №716-П. До появления специальных требований регулятора эту задачу в банке решали на основе экспертных оценок. Кроме того, ИБ-специалисты финансовой организации планируют использовать платформу R-Vision как единую мастер-систему для инвентаризации активов и автоматизировать с её помощью управление уязвимостями. Это позволит ИБ-команде не только своевременно выявлять недостатки в безопасности используемых в банке систем, но и контролировать их устранение.

«В Банке “Санкт-Петербург” мы реализуем оптимальный жизненный путь наших продуктов у клиента, когда с их развитием мы постоянно улучшаем и расширяем объем и глубину автоматизации ИБ-процессов в конкретной организации. Для этого мы регулярно общаемся с ИБ-службой банка, прорабатывая новые и текущие кейсы силами консультантов, аналитиков и инженеров, отметил Всеслав Соленик, директор Центра экспертизы R-Vision. — Ценная обратная связь и пожелания коллег за годы сотрудничества привнесли в "коробочный" продукт ряд полезных функций, которыми активно пользуются другие наши заказчики. А реализация кейса по соответствию требованиям Положения № 716-П "под ключ", как и продвинутая автоматизация процесса управления уязвимостями, это одни из самых востребованных инноваций в платформе R-Vision в 2021 году, и здесь коллеги из Банка “Санкт-Петербург”, как и ранее, выступают в авангарде повышения зрелости процессов ИБ и ИТ».


Ньюсмейкер: R-Vision
Сайт: www.rvision.ru
Поделиться:

Интересно:

Рейтинг «Выберу.ру»: лучшие ипотеки на новостройки в декабре 2021 г.
21.01.2022 22:02 Аналитика
Рейтинг «Выберу.ру»: лучшие ипотеки на новостройки в декабре 2021 г
Аналитики финтех-сервиса «Выберу.ру» (www.vbr.ru - входит в тройку крупнейших финансовых маркетплейсов страны) подготовили рейтинг банков, предлагавших самые выгодные ипотечные программы на приобретение квартир в новостройках страны. В ходе исследования эксперты «Выберу.ру» сравнили условия...
24.01 Форум «Россия – Эфиопия – Джибути: перспективы развития бизнеса»
19.01.2022 16:10 Мероприятия
24.01 Форум «Россия – Эфиопия – Джибути: перспективы развития бизнеса»
В Москве 24 января 2022 года с 11:00 до 14:00 (мск) в Торгово-промышленной палате Российской Федерации (ТПП РФ), ул. Ильинка, д. 6/1, пройдет Деловой форум «Россия – Эфиопия – Джибути: перспективы развития бизнеса». Мероприятие пройдет в гибридном формате. Онлайн-трансляция состоится...
Сроки карантина для заболевших коронавирусом сократят до 7 дней
18.01.2022 16:03 Новости
Сроки карантина для заболевших коронавирусом сократят до 7 дней
Длительность карантина для заболевших Covid-19 в России сократят до одной недели, заявила вице-премьер Татьяна Голикова на заседании президиума Координационного совета при Правительстве по борьбе с распространением новой коронавирусной инфекции на территории Российской Федерации, сообщает РИА...
В Москве продлевают органичения из-за распространения штамма «омикрон»
18.01.2022 15:30 Документы
В Москве продлевают органичения из-за распространения штамма «омикрон»
Мэр Москвы Сергей Собянин внес изменения в указ от 8 июня 2020 г. № 68-УМ «Об этапах снятия ограничений, установленных в связи с введением режима повышенной готовности».  Градоначальник продлил требования к работодателям перевести не менее 30% сотрудников на дистанционный режим работы до...
В Москве продлено требование о переводе 30% сотрудников на удаленку
18.01.2022 15:29 Новости
В Москве продлено требование о переводе 30% сотрудников на удаленку
Мэр Москвы Сергей Собянин сегодня в своем блоге сообщил о продлении требования к работодателям перевести не менее 30% сотрудников на дистанционный режим работы до 1 апреля 2022 года. Также до 1 апреля продлен домашний режим для людей в возрасте старше 60 лет и хронически больных граждан. "Мир...