Security Vision За реализацию проекта автоматизации и роботизации реагирования на инциденты кибербезопасности путем внедрения системы Security Vision Incident Response Platform (Security Vision IRP) в банке «Открытие»

[X] ЗАКРЫТЬ

Банк «Открытие» реализовал проект не только автоматизации, но и роботизации реагирования на инциденты кибербезопасности путем внедрения системы Security Vision Incident Response Platform (Security Vision IRP). По результатам открытого многоэтапного конкурса среди российских и иностранных IRP-систем партнером Банка по запуску этого IT-решения стала компания «Интеллектуальная безопасность» – разработчик Security Vision IRP и ряда других IT-продуктов на базе ИБ-платформы Security Vision.

Проект уникален тем, что накопленный большой потенциал и опыт Банка в вопросах кибербезопасности получил инструмент акселерации и снятия большой доли рутинных операций, связанных с реагированием на инциденты кибербезопасности. С помощью Security Vision IRP были автоматизированы более 30 сценариев реагирования на инциденты ИБ, проведено более 50 интеграций со средствами защиты банка. Это напрямую повлияло на эффективность работы сотрудников. Если раньше специалисту Банка нужно было не менее двух часов для проверки 1-2 сложных параметров, то сейчас система осуществляет по 200+ проверок за несколько секунд. Повысились не только ширина охвата (при подключении компаний ФК «Открытие»), но и глубина автоматических проверок параметров ИБ.

За счет использования технологий IRP развитие ИБ приобрело интенсивный характер, когда качество не теряется от расширения области ИБ, а скорее зависит от компетентности сотрудников. Так, 19 сотрудников Службы мониторинга и реагирования на инциденты ИБ могут обслуживать более 25 тысяч рабочих мест группы без потери качества. Кроме того, у сотрудников освобождается время на решение стратегических задач. Это хороший задел для развития.

Кроме того, платформа стала центром накопления знаний по киберинцидентам внутри банка. В планах на ближайшее будущее, во-первых, расширение и модернизация инструмента IRP и его покрытия, во-вторых, создание единой платформы по взаимодействию с регулятором и аналитике ИБ на Big Data.

[X] ЗАКРЫТЬ

R-Vision За реализацию проекта по внедрению Системы менеджмента инцидентов информационной безопасности на программной платформе R-Vision IRP в АО «Россельхозбанк»

[X] ЗАКРЫТЬ

В АО «Россельхозбанк» реализуется масштабный проект по внедрению Системы менеджмента инцидентов информационной безопасности R-Vision IRP. Платформа R- Vision позволила объединить применяемые в Банке средства для выявления кибератак, системы противодействия банковскому мошенничеству в ДБО и утечкам конфиденциальной информации и средства защиты в единый автоматизированный центр информационной безопасности и реагирования на киберугрозы.

В платформе R-Vision IRP централизованно собираются и обрабатываются данные обо всех инцидентах информационной безопасности, поступающие как из подключенных систем Головного офиса, так и региональных филиалов Банка. При обнаружении инцидента срабатывают автоматизированные сценарии реагирования. Они включают в себя полный спектр необходимых действий по обработке инцидента: от автоматического сбора данных с внутренних и внешних систем до операций по расследованию инцидента и развертыванию мер защиты.

Ранее специалисту группы реагирования требовалось осуществлять множество стандартных действий вручную, в особенности, на этапе расследования инцидента. Теперь они выполняются автоматически, при этом специалист полностью контролирует процесс и статус операций.

автоматизация обработки инцидентов с помощью платформы r-vision стала важным шагом в развитии системы кибербезопасности банка и принесла ощутимые результаты:

1) В значительной мере удалось сократить время реагирования по инцидентам, связанным с утечкой конфиденциальной информации, а также ускорить реагирование и расследование других типов инцидентов за счет автоматизации ряда организационных и технических этапов.

2) Руководители групп реагирования получили возможность мониторинга и координации действий специалистов за счёт визуализации метрик по инцидентам, в т.ч.:
- время реагирования;
- количество инцидентов в работе,
- наличие критических инцидентов на критических объектах
- и др

3) Для руководства Департамента безопасности реализована визуализация метрик по инцидентам в разрезе групп реагирования/филиалов/активов/типов инцидентов, что дает понимание общей картины состояния информационной безопасности Банка.

[X] ЗАКРЫТЬ