Московский кредитный банк (МКБ) продолжает внедрение комплекса мер по повышению защищенности своей IT-инфраструктуры.
В течение года были реализованы: модернизация систем защиты сетевого периметра банка для противодействия целевым атакам на банк, внедрение полноценной data leak detection системы, завершение внедрения антифрод-системы для противодействия хищениям у клиентов – юридических лиц. В частности, внедрение решения для противодействия целенаправленным атакам позволило предотвратить более 650 подобных атак.
Кроме того, запущены такие важные с точки зрения информационной безопасности проекты, как защита банкоматов и терминалов от вредоносного кода, обеспечения защиты сервисов банка, опубликованных в Интернете от атак на уровне web-приложений, внедрение mobile device management системы для обеспечения комфортного и защищенного использования внутренних сервисов (в первую очередь, корпоративной почты и внутренних web-порталов) работниками банка.
Кроме того, разработана и внедрена система обучения персонала, имитирующая рассылки хакерами вредоносных вложений и фишинговых ссылок и автоматически назначающая тестирование в случае открытия работником вложений или ввода пароля от своей учетной записи на сайтах, которые доступны по присылаемым ссылкам. Кроме того, внедрена система идентификации и противодействия утечкам информации.
Благодаря совместным усилиям департамента информационной безопасности и дирекции информационных технологий банк успешно прошел аудиты на соответствие PCI DSS и SWIFT CSP.
«МКБ уделяет значительное внимание информационной безопасности и обеспечению устойчивости к киберугрозам. Предпринятые нами меры позволяют достичь главного для нас – обеспечения сохранности средств банка и его клиентов в условиях растущего уровня киберугроз», – прокомментировал директор департамента информационной безопасности МКБ Вячеслав Касимов.