«АТФБанк» защитился от утечек с помощью SecurIT

Объем реализованного проекта составляет более 5000 лицензий комплексной DLP-системы SECURIT, которая включает в себя Zgate, DLP для контроля сетевых каналов утечки, и агентское DLP Zlock для контроля периферийных устройств и сетевых принтеров. Такой масштаб (одно из самых крупных внедрений DLP в Казахстане) обусловлен решением руководства банка создать полноценную систему защиты от утечек конфиденциальных данных, закрывающую все слабые места информационной безопасности.

При выборе подходящего DLP-решения специалисты по информационной безопасности «АТФБанка» предъявили высокие требования к функционалу системы. В процессе сравнительного тестирования продуктов нескольких разработчиков DLP-система от SECURIT продемонстрировала самую высокую эффективность работы и полное соответствие требованиям заказчика. Помимо функциональности, SECURIT DLP отличили простота внедрения и удобство обслуживания системы.

Zgate, первая часть внедренной DLP-системы, предназначен для предотвращения утечек по сетевым каналам: с помощью корпоративной и веб-почты, интернет-сайтов, сервисов мгновенных сообщений и FTP-ресурсов. Zlock решил вторую важную задачу проекта, обеспечив защиту от несанкционированного доступа к устройствам и полный контроль данных, копируемых на съемные накопители и печатаемых на принтерах. Вся информация, перехватываемая Zgate и Zlock, заносится в архив для последующего анализа действий сотрудников и расследования возможных инцидентов.

Принимая во внимание положительный опыт использования системы SECURIT DLP, руководство Департамента безопасности планирует увеличить количество лицензий Zgate для оснащения сетевым DLP-решением большего числа рабочих станций как в центральном офисе, так и в региональной сети.

«Проекты по внедрению систем защиты от утечек информации в банковском секторе всегда являлись интересным, ведь службы безопасности банков почти всегда точно знают, какую информацию, от кого и в каких ситуациях необходимо защищать. Кроме того, свою роль играет и то, что именно в этой сфере независимо от страны нахождения банка имеется множество отраслевых стандартов и нормативов, которым должна соответствовать внедряемая DLP-система, — заявил директор по маркетингу SECURIT Ковалев Александр. — Внедрение в „АТФБанке` стало показательным в этом смысле — приоритетными задачами проекта по DLP стали надежная защита организационной и финансовой информации банка, персональных данных клиентов и сотрудников, а также приведение информационных систем в соответствие множеству отраслевых стандартов и законодательству РК».