BFC Bulletins Monthly News Digest
Tags Кибербезопасность
- Определить параметры нормального хода бизнеса. Стандартные параметры бизнес-операций можно обнаружить с помощью инструментов анализа. Как только эти параметры определены, они устанавливаются в базу данных, которая быстро вычисляет любые отклонения и отправляет предупреждение соответствующим сторонам стандартных процессов.
- Войдите в практику обходного листа.Обязательно удалите все учетные данные экс-сотрудника, чтобы убедиться, что у него нет доступа к информации.
- Проведение тренингов по интернет-безопасности для сотрудников. В банковской сфере осведомленность сотрудников о рисках интернет-безопасности является ключевым фактором.
- Настройка политики доступа в Интернет.Все отделы должны иметь общую политику использования Интернета.Мониторинг правил и соглашений, связанных с безопасностью, должен возлагаться на одного человека или одну команду. Важно, чтобы сотрудники банка знали, к кому обращаться за инструкциями по технике безопасности.
- Разработка политики в отношении дистанционного доступа и обучения.Работая дома или в пути, люди склонны пренебрегать требованиями безопасности. Рекомендуется уточнить, что сотрудники могут и не могут делать, работая вне офиса. Тренировки по безопасности для удаленных сотрудников и штатных сотрудников должны быть различными.
- Разработка процедур передачи данных и установки программного обеспечения. Можно очень легко загрузить вредоносное программное обеспечение, которое собирает идентификационные данные и интеллектуальную собственность. Поэтому перед загрузкой и установкой программного обеспечения и обновлений рекомендуется установить процедуру запроса на разрешение пользователю или администратору.
- Храните копии важной информации.Сделайте резервные копии всей информации и регулярно проверяйте, работает ли механизм резервного копирования.
- Перепроверять права доступа к данным.В корпорациях с большими сетями человеку нетрудно получить доступ к данным, которые не предназначены для них. Чтобы защитить свои активы, банк должен обеспечить безопасность всей информации, отслеживать действия сотрудников и контролировать доступ ко всем программам. В банковском секторе данные принадлежат как самой организации, так и ее клиентам.
