Деятельность современного банка во многом сводится к управлению финансовой информацией: движение денег и обязательств на счетах, расчёты между кредитными организациями, торговля на валютном и других финансовых рынках. Эта финансовая информация создаётся, хранится, изменяется и контролируется со всё более нарастающим участием информационных систем.
Однако новые технологии, при всей их неоспоримой пользе, приносят в банковскую деятельность и новые риски. А в ряде случаев происходит трансформация старых рисков в новые, иногда более масштабные. Таким новым риском является несанкционированный доступ (НСД) к информационным системам и информации, принадлежащей кредитной организации. Данное исследование посвящено анализу рисков и роли систем централизованного управления учетными данными и доступом в его минимизации.
Несанкционированный доступ и несанкционированные действия
Основная часть рисков при использовании информационных систем для кредитной организации возникает вследствие несанкционированных действий с финансовой информацией банка. Данные действия являются в первую очередь следствием получения лицом, проводящим такие операции, несанкционированного доступа к информационным ресурсам и системам. Несанкционированными действиями чаще всего являются проведение законченных банковских операций, а также хищение информации или изменение ее в нужную злоумышленнику сторону.
Хотя речь идёт, в первую очередь, о рисках связанных с преднамеренными действиями, не стоит упускать из вида и непреднамеренные ошибки в работе сотрудников. Такие действия также могут привести к несанкционированному изменению информации, а следовательно причинить ущерб кредитной организации.
Таким образом, необходимо построить систему информационной безопасности банка так, чтобы минимизировать возможность несанкционированного доступа, тем самым сократить вероятность несанкционированных действий как со стороны злоумышленников, так и со стороны сотрудников организации, совершающих непреднамеренные опасные для информационной безопасности действия. Вопрос “Как сократить риск несанкционированного доступа?” является ключевым в данном исследовании. Для ответа на него рассмотрим типовые ситуации, в которых происходит несанкционированный доступ, и защитные меры для его пресечения. А также опишем существующие инструменты, реализующие указанные защитные меры.
Роль систем централизованного управления доступом пользователей к информационным ресурсам и их учетными данными
Для реализации мер противодействия несанкционированному доступу и действиям в арсенале систем класса IAM используются следующие инструменты:
● Современная многофакторная аутентификация пользователя, значительно снижающая вероятность доступа в информационную систему неправомочного лица, а также затрудняющая передачу аутентификаторов другим лицам.
● Система по управлению учётными записями пользователей (IdM), упрощающая и ускоряющая выдачу и отзыв прав пользователя, повышающая контроль над ними, а также за счёт большей автоматизации позволяющая без ущерба для эффективности более тонкую настройку прав пользователя.
● Единая точка доступа (SSO) во все информационные системы, к которым подключён пользователь, консолидирующая контроль действий пользователя, упрощающая процедуры аутентификации для пользователя, а также в целом снижающая возможность компрометации аутентификаторов пользователя.
● Введение новых прав, изначально не предусмотренных информационной системой. Например, когда сумма операции превышает некое пороговое значение, пользователю необходимо пройти повторную или дополнительную аутентификацию. Другими словами, два пользователя могут иметь одинаковое право создавать платёжные поручения, но только один из них сможет создавать платёжные поручения больше некоторой суммы.
● Расширенный аудит, повышающий отслеживаемость несанкционированных действий, как в реальном времени, так и пост-фактум. Это достигается за счёт централизации контроля действий пользователя, а также более подробного описания этих действий (вплоть до имени IT-администратора, выдавшего данные права данному сотруднику). То есть осуществляется не только аудит доступа (использования прав), но и аудит выдачи и изменения прав.
Аутентификация
Для доказательства своей личности пользователь использует один или несколько аутентификаторов. Наиболее известный аутентификатор — это пароль. Также это может быть карта доступа, отпечаток пальца и многое другое. Одним из важных элементов усиления системы аутентификации является так называемая многофакторная аутентификация, позволяющая значительно снизить вероятность прохождения аутентификации лицом, не являющимся настоящим пользователем. Многофакторной аутентификацией является одновременное использование аутентификаторов из разных групп аутентификаторов:
● то что пользователь знает (например, пароль, пин-код)
● то чем пользователь владеет (например, банковская карта, карта доступа)
● то что является неотъемлемой характеристикой пользователя (например, отпечаток пальца)
● то где пользователь находится (используя, например, данные из СКУД)
Система управления учетными записями (IdM) Сотрудник банка может иметь доступ одновременно к нескольким информационным системам банка (приложения, базы данных, веб-сайты и т.д.). IdM позволяет с помощью коннекторов к этим системам автоматически создавать и изменять учётные записи в них из центральной консоли, а также изменять права пользователя в них.
Единая точка доступа (SSO) Если IdM централизует и автоматизирует управления учётными записями и правами пользователей, то SSO добавляет к этому централизацию доступа пользователей ко всем информационным системам. Таким образом доступ пользователей к приложениям проходит не напрямую в конкретное приложение, а через агента SSO. Пользователь аутентифицируется один раз в агенте SSO, после чего агент SSO сам аутентифицирует пользователя в необходимых информационных системах. Причём пользователь знает только свой аутентификатор в агенте SSO (например, пароль), но не знает свои пароли в конкретных информационных системах, к которым он получает доступ через агента SSO.
Расширенный аудит
Инструменты из арсенала IAM значительно расширяют возможности аудита как действий пользователя, так и изменений его прав. Это в значительной степени упрощает осуществление контроля за соблюдением принципов управления операционными рисками и выявлением факторов такого риска в части организации работы информационных систем кредитных организаций. В отдельных случаях подробное журналирование действий пользователей компонентами IAM может использоваться не только для целей аудита и предотвращения возможных утечек информации, но и как доказательная база при проведении расследований инцидентов связанных с инцидентами в области информационной безопасности.
Заключение
Как видно из детального рассмотрения инструментов и практик IAM, ключевыми инструментами и практиками являются:
● многофакторная и строгая аутентификациия пользователей
● использование единой точки доступа к информационным системам
● управления учетными данными пользователей
Они значительной степени снижают возможность несанкционированного доступа и несанкционированных действий при использовании информационных систем, тем самым повышают общий уровень информационной безопасности кредитной организации. В связи с этим можно сделать следующие выводы:
● внедряя инструменты и практики IAM, финансовая организация добивается значительного сокращения рисков возникновения ущерба от инцидентов информационной безопасности;
● инструменты IAM являются важной частью инфраструктуры обеспечивающей информационную безопасность современного банка.
Перечисленные инструменты IAM дополняют и усиливают друг друга, и применение их в комплексе приносит наибольший положительный эффект. Однако практика внедрения и эксплуатации подобных систем показала, что путь поэтапного внедрения является оптимальным. Реализацию каждого этапа внедрения инструментов IAM следует проводить, имея выработанную стратегию действий, а одной из первых задач является сокращение источников учетных записей пользователей используемых организаций до минимума и аудит всех существующих учетных записей.
По материалам компании «Индид»
