Kiberbiztonság a pénzügyi szolgáltatások területén

Az EU digitális működési ellenállóképességről szóló törvénye előírja a hatálya alá tartozó pénzügyi szervezetek számára, hogy tevékenységük egészében kezeljék az IKT-kockázatokat, beleértve a harmadik felek által, valamint a rendszereikbe bekerülő adatok által okozott kockázatokat is. A törvényt kiegészítő műszaki szabványok a rosszindulatú kódok elleni védelemre és az információszivárgás megelőzésére vonatkoznak. A fájl- és adatfolyamatok esetében ez azt jelenti, hogy ellenőrizni kell a beérkező tartalmakat, meg kell akadályozni, hogy a rosszindulatú fájlok eljussanak a kritikus rendszerekbe, valamint meg kell őrizni a bizonyítékokat arról, hogy ezek az ellenőrzések megtörténtek. Az OPSWAT támogatja ezeket a kötelezettségeket azáltal, hogy minden, a pénzügyi rendszerekbe bekerülő fájlt ellenőriz, megtisztít és naplóz.

A PCI DSS biztonsági követelményeket határoz meg a fizetési számlaadatokra és az érintett rendszerekre vonatkozóan, ideértve a rosszindulatú szoftverek elleni védelmet és a tárolt számlaadatok védelmét is. A kártyatulajdonosi adatokat tartalmazó fájlok – attól függően, hogy hogyan és hol tárolják, feldolgozzák vagy továbbítják őket – a szabályozás hatálya alá tartozhatnak. A többmotoros rosszindulatú szoftver-felismerés és a tartalomtisztítás támogatja a rosszindulatú szoftverek elleni védelmi követelményeket, míg az adatvesztés-megelőzés segít megakadályozni, hogy a kártyatulajdonosi adatok fájlcsatornákon keresztül kikerüljenek a rendszerből.

A Gramm-Leach-Bliley-törvény biztonsági szabályzata előírja az amerikai pénzügyi intézmények számára az ügyféladatok védelmét, amelynek konkrét kötelezettségeit az illetékes szabályozó hatóság határozza meg. Mivel az ügyféladatok leggyakrabban olyan fájlok formájában kerülnek továbbításra, mint például számlakivonatok, kérelmek és adóügyi dokumentumok, ezeknek a fájloknak az ellenőrzése és megtisztítása, valamint az egyes eredmények naplózása hozzájárul a szabályzatban előírt biztonsági intézkedések és hozzáférés-ellenőrzési elemek megvalósításához.

A bankok csökkenthetik a fájlalapú kártevők számát azáltal, hogy minden fájlt a beállított belépési pontokon ellenőriznek, ahelyett, hogy a futtatás utáni észlelésre támaszkodnának. A többszintű ellenőrzések növelik az észlelési arányt. A hatékony ellenőrzések ötvözik a többmotoros vizsgálatot és a gépi tanulást az ismert és ismeretlen kártevők felderítéséhez, a tartalom ártalmatlanítását és rekonstruálását a dokumentumokból származó „ zero-day ” típusú kihasználások rekurzív semlegesítéséhez, valamint a fájltípus-ellenőrzést a hamisított kiterjesztések felderítéséhez. A „ OPSWAT ” ezeket az ellenőrzéseket alkalmazza az ügyfelek által feltöltött fájlokra, az e-mail mellékletekre, a fájlátvitelekre, a felhőalapú tárolásra és a cserélhető adathordozókra.

OPSWAT más rétegen működik, mint a végpont-érzékelés és -reagálás (EDR). Az EDR-platformok az eszközökön futó fenyegetéseket észlelik és azokra reagálnak, míg a végpont-előtti védelem ( OPSWAT ) a fájlok tartalmát ellenőrzi és megtisztítja, mielőtt azok eljutnának egy eszközhöz vagy egy központi banki rendszerhez. A pénzügyi intézmények általában mindkettőt alkalmazzák: az EDR-t a végpontok viselkedésének figyelésére, a végpont-előtti védelmet ( OPSWAT ) pedig a munkafolyamatokon keresztülhaladó fájlok és adatok ellenőrzésére.

Igen. Az OPSWAT helyszíni, hibrid környezetekben és a felhőben egyaránt telepíthető, támogatja az AWS, az Azure és a GCP platformokat. A pénzügyi intézmények a ICAP weboldalon keresztül, API-k segítségével, valamint a meglévő felügyelt fájlátviteli platformokhoz, e-mail-átjárókhoz, fájlkiszolgálókhoz és felhőalapú tárolókhoz kapcsolódó natív csatlakozók segítségével integrálják a rendszert. Ez magában foglalja a felhőalapú objektumtárolókban található fájlok beolvasását több fiók és régió között is.

OPSWATA termék fájlbiztonsági funkciói segítenek a pénzügyi intézményeknek olyan rosszindulatú szoftverek elleni védelmi, adatvédelmi és biztonsági naplózási intézkedések bevezetésében, amelyek megfelelnek a DORA, a PCI DSS, a GLBA, a GDPR és a NYDFS 500. részében foglalt követelményeknek, valamint a vonatkozó NIST-keretrendszer előírásainak. A szabályozási megfelelés mindig az intézmény teljes ellenőrzési környezetének függvénye, nem pedig egyetlen terméknek. Ha szeretné megtudni, hogyan támogathatja az „ OPSWAT ” a szervezetének szabályozási megfelelési törekvéseit, vegye fel a kapcsolatot csapatunkkal, hogy megbeszéljük az Ön igényeit.

A teljesítményre gyakorolt hatás szervezetenként eltérő, az infrastruktúrától, a fájlok jellemzőitől és az engedélyezett biztonsági intézkedésektől függően. A OPSWAT együttműködik a csapatával, hogy megismerje a környezetüket, és olyan telepítési lehetőségeket és vizsgálati szabályzatokat javasoljon, amelyek a legjobban illeszkednek a munkafolyamataikhoz, biztonsági igényeikhez és teljesítménykövetelményeikhez.