Забезпечення ІБ в банках і страхових компаніях по всьому світу давно перестало розумітися як затикання чергової "дірки" в інформаційних системах. Настала ера комплексних систем управління безпекою на основі універсальних стандартів, наприклад, ISO 27001, і спеціалізованих галузевих нормативних актів. Секрети і стратегії ІБ фінансового сектора обговорювалися в рамках круглого столу "Інформаційна безпека банків і страхових компаній", проведеного CNews Conference.
Як видно з даних Deloitte, комплексна система ІБ - чемпіон по ефективності використання при несуттєве підвищення вартості в порівнянні з рішеннями з попередніх фаз еволюції.
Своїм баченням причин такого стану речей для вітчизняного банківського сектора поділився Борис Ськородумов (доцент кафедри "Інформаційна безпека банківських систем" МІФІ, виконавчий директор інституту банківської справи Асоціації українських банків (АРБ)).
Етапи еволюції засобів захисту інформації
Червоною лінією свого виступу він провів висловлювання гуру в області управління Пітера Ф. Друкера: "менеджмент повинен здійснюватися, насамперед, на підставі постійного, систематичного і цілеспрямованого зниження витрат виробництва".
Андрій Бажин, керівник Департаменту ІБ "Банк Уралсиб": Сьогодні боротьба з витоками і інсайдерами - елемент підвищення довіри клієнтів
Зараз ІБ в банках - це частина ризик-менеджменту компанії, іншими словами, елемент бізнес-процесів, як і всі інші. А це означає, що почався перехід від якісної оцінки загроз ІБ до визначення кількісних величин інформаційних ризиків, які входять до складу операційних і актуалізуються з подальшим розвитком ІТ.
Михайло Башликов: Банкам потрібні ІБ-рішення, що відповідають специфіці бізнесу
CNews: У чому перевага спеціалізованих банківських ІБ-рішень в порівнянні з універсальними?
Михайло Башликов: Інформаційна безпека в банках грає одну з ключових ролей, тому що ймовірність загроз безпосередньо впливає на фінансові показники і може бути виражена в грошовому еквіваленті. Тому, крім універсальних ІБ-продуктів - захисту від спаму, систем фільтрації, антивірусного захисту, контролю цілісності програмних середовищ, в банках застосовуються ІТ-рішення, що відповідають специфіці бізнесу.
Олексій Гребенюк: Вимоги ІБ банківської сфери вельми специфічні
CNews: Коли вУкаіни будуть затребувані СМБ-рішення по ІБ в банках?
Олексій Гребенюк: Насправді багато з таких рішень вже використовуються в невеликих банківських структурах і філіях великих банків. Однак треба розуміти, що ІБ взагалі і ІБ банківської сфери - речі дещо різні і повинні відповідати різним вимогам. Так, наприклад, система банківської безпеки, крім звичайних стандартів, регулюється нормативними документами БанкаУкаіни.
Юлій Демурджян: В ІБ немає панацеї, яка допомогла б вирішити всі і відразу
CNews: Коли вУкаіни будуть затребувані СМБ-рішення по ІБ в банках?
Юлій Демурджян: СМБ-рішення, як і будь-яка інша технологія ІБ, є тільки лише інструментом, існування і використання якого має бути обумовлено чітко вибудуваної політикою ІБ. Політики, стосовно до даного сегменту, повинні визначати різні аспекти захисту інформації та забезпечення конфіденційності даних банку і його клієнтів, підтримувати відповідність законодавству, а також вимогам різних стандартів, як, наприклад, ЦБ або BASEL II.
Михайло Кондрашин: Банки активно використовують мобільні пристрої для автоматизації бізнес-процесів
