Сегодня пятница, 28.01.2022: публикаций: 25458
01.12.2021 13:34
Товары и услуги.
Просмотров всего: 6762; сегодня: 41.

Банк «Санкт-Петербург» автоматизировал ИБ-процессы с помощью R-Vision

Банк «Санкт-Петербург» автоматизировал ИБ-процессы с помощью R-Vision

Банк «Санкт-Петербург» внедрил программный комплекс R-Vision для ускорения процессов информационной безопасности и снижения нагрузки на ИБ-специалистов. С помощью продуктов SGRC и IRP ИБ-команда финансовой организации уже автоматизировала рутинные задачи по управлению аудитами, киберинцидентами и рисками. В ближайших планах банка — расширить применение платформы на процессы управления активами и уязвимостями, а также реализовать на её основе управление киберрисками по требованиям Банка России.

ИБ-специалисты Банка «Санкт-Петербург» регулярно проверяют внутреннюю систему информационной безопасности на соответствие корпоративным нормативным документам, требованиям российского законодательства и международных стандартов. Для ускорения и упрощения этой деятельности ИБ-команде финансовой организации был необходим специализированный инструмент для автоматизации аудитов ИБ. Кроме того, в банке решили создать собственный центр мониторинга и реагирования на киберинциденты (Security Operation Center, SOC). Поскольку команда SOC работает в круглосуточном режиме с большим потоком событий безопасности, ей понадобилась платформа для ускорения реагирования на кибератаки.

При выборе решений специалисты банка ориентировались на наличие встроенных алгоритмов для управления аудитами и инцидентами ИБ и поддержку российских банковских стандартов. После анализа представленных на рынке продуктов в банке решили остановиться на платформе R-Vision.

«Нам было важно найти решение, оптимальное по стоимости и функциональным возможностям. Продукты R-Vision не требовали доработок с нашей стороны, всё необходимое мы получили “из коробки”. Решения удобны и просты в установке, так как вендор предоставил нам хорошо документированные, понятные инструкции по внедрению. В пользу R-Vision сыграло и наше многолетнее сотрудничество, в течение которого компания непрерывно развивала свои продукты и делилась с нами накопленной экспертизой», отметил Дмитрий Бабков, директор по информационной безопасности Банка «Санкт-Петербург».

Сегодня банк использует платформу SGRC как единый инструмент для управления всеми проверками соответствия системы информационной безопасности внутренним стандартам и требованиям регуляторов. За счет встроенных в платформе IRP сценариев реагирования финансовой организации удалось значительно снизить нагрузку на аналитиков первой линии SOC и минимизировать риск ошибок при обработке инцидентов из-за человеческого фактора. На базе продукта R-Vision IRP банк также организовал взаимодействие с Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России ФинЦерт. С помощью системы специалисты банка отправляют регулятору отчеты об инцидентах по требованиям законодательства. Кроме того, программный комплекс R-Vision позволяет всей ИБ-команде кредитной организации работать в едином информационном пространстве. Это помогает обеспечить прозрачность выстроенных ИБ-процессов для всех задействованных в них специалистов.

В ближайшей перспективе Банк «Санкт-Петербург» расширит использование продуктов R-Vision. Специалисты финансовой организации планируют выстроить на базе платформы SGRC систему оценки киберрисков согласно Положению Банка России №716-П. До появления специальных требований регулятора эту задачу в банке решали на основе экспертных оценок. Кроме того, ИБ-специалисты финансовой организации планируют использовать платформу R-Vision как единую мастер-систему для инвентаризации активов и автоматизировать с её помощью управление уязвимостями. Это позволит ИБ-команде не только своевременно выявлять недостатки в безопасности используемых в банке систем, но и контролировать их устранение.

«В Банке “Санкт-Петербург” мы реализуем оптимальный жизненный путь наших продуктов у клиента, когда с их развитием мы постоянно улучшаем и расширяем объем и глубину автоматизации ИБ-процессов в конкретной организации. Для этого мы регулярно общаемся с ИБ-службой банка, прорабатывая новые и текущие кейсы силами консультантов, аналитиков и инженеров, отметил Всеслав Соленик, директор Центра экспертизы R-Vision. — Ценная обратная связь и пожелания коллег за годы сотрудничества привнесли в "коробочный" продукт ряд полезных функций, которыми активно пользуются другие наши заказчики. А реализация кейса по соответствию требованиям Положения № 716-П "под ключ", как и продвинутая автоматизация процесса управления уязвимостями, это одни из самых востребованных инноваций в платформе R-Vision в 2021 году, и здесь коллеги из Банка “Санкт-Петербург”, как и ранее, выступают в авангарде повышения зрелости процессов ИБ и ИТ».


Ньюсмейкер: R-Vision
Сайт: www.rvision.ru
Поделиться:

Интересно:

One! International School: тяжело в учении, легко в бою
28.01.2022 01:02 Новости
One! International School: тяжело в учении, легко в бою
Российское образование выходит на серьезный международный уровень. В школах ONE! International School запущены передовые образовательные программы по русскому, английскому языкам и математике. Они позволят школьникам поступить в топ-50 университетов мира или работать в ведущих российских и...
Восстановление данных – что это?
27.01.2022 19:56 Товары и услуги. Реклама
Восстановление данных – что это?
Восстановление данных – что это? Случалась ли у вас ситуация, когда ваш компьютер, который еще вчера работал как обычно, вдруг не включается? И доступа к важной информации которая хранилась на нем, больше нет? Внешний жесткий диск, на котором был весь ваш семейный фотоархив, вдруг отказывается...
Москвичи с симптомами ОРВИ смогут проконсультироваться с врачом онлайн
27.01.2022 16:01 Новости
Москвичи с симптомами ОРВИ смогут проконсультироваться с врачом онлайн
Москвичи с симптомами ОРВИ смогут дистанционно проконсультироваться с врачом и открыть больничный. Для этого необходимо лишь заполнить электронную форму на mos.ru. В Москве продолжается рост заболеваемости Covid-19. Чтобы облегчить работу врачам и сэкономить время пациентам, изданы указ Мэра Москвы...
Виртуальное путешествие по Филиппинам: ASMR-туризм
27.01.2022 14:06 Товары и услуги
Виртуальное путешествие по Филиппинам: ASMR-туризм
Муниципалитет Барлиг предлагает поклонникам путешествий прикоснуться к прекрасному и полюбоваться на всемирно известные рисовые террасы. Департамент туризма Филиппин запустил 22 января 2022 года уникальный проект под названием «ASMR путешествие по Филиппинам». Он позволит путешественникам...
Цифровая экосистема от РСХБ для бизнеса: уже 1 млн пользователей
27.01.2022 10:30 Аналитика
Цифровая экосистема от РСХБ для бизнеса: уже 1 млн пользователей
Акционерное общество «Российский Сельскохозяйственный банк» (АО «Россельхозбанк»). Санкт-Петербургский региональный филиал. Адрес: ул. Парадная, д. 5, кор. 1, лит. А, Санкт-Петербург, 191014, тел.: +7 (812) 335-00-00.Россельхозбанк подвёл итоги развития  экосистемы для аграриев...