Securitatea cibernetică în sectorul serviciilor financiare

Legea UE privind reziliența operațională digitală impune entităților financiare vizate să gestioneze riscurile legate de TIC în cadrul tuturor operațiunilor lor, inclusiv riscurile generate de terți și de datele care intră în sistemele lor. Standardele tehnice aferente abordează protecția împotriva codurilor rău intenționate și a scurgerilor de informații. În ceea ce privește fluxurile de lucru cu fișiere și date, aceasta înseamnă inspectarea conținutului primit, împiedicarea accesului fișierelor rău intenționate la sistemele critice și păstrarea dovezilor care atestă că aceste controale au fost efectuate. Serviciul „ OPSWAT ” sprijină îndeplinirea acestor obligații prin inspectarea, curățarea și înregistrarea fiecărui fișier care intră în sistemele financiare.

Standardul PCI DSS stabilește cerințe de securitate pentru datele conturilor de plată și sistemele relevante, inclusiv protecția împotriva programelor malware și măsuri de protecție pentru datele conturilor stocate. Fișierele care conțin date ale deținătorilor de carduri pot intra în sfera de aplicare a standardului, în funcție de modul și locul în care sunt stocate, prelucrate sau transmise. Detectarea malware-ului prin mai multe motoare și curățarea conținutului susțin cerințele anti-malware, iar prevenirea pierderii datelor contribuie la împiedicarea scurgerii datelor deținătorilor de carduri prin canalele de fișiere.

Regula privind măsurile de protecție din Legea Gramm-Leach-Bliley impune instituțiilor financiare din SUA să protejeze informațiile clienților, obligațiile specifice fiind stabilite de autoritatea de reglementare competentă. Deoarece datele clienților circulă cel mai adesea sub formă de fișiere, cum ar fi extrase de cont, cereri și documente fiscale, verificarea și curățarea acestor fișiere, precum și înregistrarea fiecărui rezultat, contribuie la respectarea măsurilor de protecție și a elementelor de control al accesului prevăzute de regulă.

Băncile pot reduce numărul de programe malware bazate pe fișiere prin inspectarea fiecărui fișier la punctele de intrare configurate, în loc să se bazeze pe detectarea după execuție. Controalele pe mai multe niveluri sporesc ratele de detectare. Măsurile de control eficiente combină scanarea cu mai multe motoare și învățarea automată pentru a detecta malware-ul cunoscut și necunoscut, dezarmarea și reconstrucția conținutului pentru a neutraliza recursiv exploit-urile de tip zero-day din documente, precum și verificarea tipului de fișier pentru a detecta extensiile falsificate. Soluția „ OPSWAT ” aplică aceste măsuri de control la încărcările clienților, atașamentele de e-mail, transferurile de fișiere, stocarea în cloud și suporturile amovibile.

OPSWAT funcționează la un nivel diferit față de detectarea și răspunsul la amenințările la nivel de terminal (EDR). Platformele EDR detectează și răspund la amenințările care se execută pe dispozitive, în timp ce protecția la nivel de rețea ( OPSWAT ) inspectează și curăță conținutul fișierelor înainte ca acestea să ajungă la un dispozitiv sau la un sistem bancar central. O instituție financiară utilizează de obicei ambele soluții: EDR pentru comportamentul terminalelor și protecția la nivel de rețea ( OPSWAT ) pentru fișierele și datele care circulă prin fluxurile sale de lucru.

Da. OPSWAT se poate implementa la sediu, în medii hibride și în cloud, fiind compatibil cu AWS, Azure și GCP. Instituțiile financiare îl integrează folosind ICAP, API-uri și conectori nativi cu platformele existente de transfer gestionat de fișiere, gateway-urile de e-mail, serverele de fișiere și spațiile de stocare în cloud. Aceasta include scanarea fișierelor din spațiile de stocare de tip obiect din cloud, pe mai multe conturi și regiuni.

OPSWATFuncționalitățile de securitate a fișierelor oferite de această soluție ajută instituțiile financiare să implementeze măsuri de prevenire a programelor malware, de protecție a datelor și de înregistrare a evenimentelor de securitate, care respectă cerințele aplicabile prevăzute de DORA, PCI DSS, GLBA, GDPR și NYDFS Partea 500, precum și rezultatele relevante ale cadrului NIST. Conformitatea este determinată întotdeauna de întregul mediu de control al unei instituții, nu de un singur produs. Pentru a afla cum poate „ OPSWAT ” să sprijine eforturile de conformitate ale organizației dumneavoastră, contactați echipa noastră pentru a discuta cerințele dumneavoastră.

Impactul asupra performanței variază de la o organizație la alta, în funcție de infrastructură, de caracteristicile fișierelor și de măsurile de securitate activate. Serviciul „ OPSWAT ” colaborează cu echipa dumneavoastră pentru a înțelege mediul dumneavoastră și pentru a vă recomanda opțiuni de implementare și politici de scanare care se potrivesc cel mai bine fluxurilor dumneavoastră de lucru, nevoilor de securitate și cerințelor de performanță.