Softline внедрила комплексную систему защиты информации InfoWatch Traffic Monitor Enterprise в Уралтрансбанке. В результате была обеспечена безопасность коммерческой документации и каналов передачи данных. Уралтрансбанк работает на рынке финансовых услуг уже на протяжении 25 лет, осуществляет поддержку и финансирование бизнеса, а также оказывает полный спектр финансовых услуг для населения. В структуру Уралтрансбанка сегодня входит филиал и более 50 отделений в 30 городах Свердловской, Тюменской, Челябинской, Курганской областей, Пермского края и ХМАО. Это единственный региональный банк в Свердловской области с участием иностранного капитала: c 2004 года в состав акционеров Уралтрансбанка входит Европейский банк реконструкции и развития (ЕБРР). Благодаря данному партнерству, банк в своей работе применяет опыт уникальных мировых технологий. Руководство банка приняло решение о модернизации существующей системы безопасности. Целью проекта было усиление контроля в использовании корпоративной информации и защита данных, составляющих коммерческую тайну. Партнером проекта была выбрана компания Softline, эксперты и специалисты которой имеют большой опыт в области консалтинга и внедрения средств для обеспечения защиты данных. После проведения тестирования IТ-специалисты банка выбрали для внедрения систему InfoWatch Traffic Monitor Enterprise. Она полностью удовлетворила высокие требования к защите конфиденциальных данных банка, и при этом предоставила возможность контроля за всеми информационными потоками (как на уровне корпоративной сети, так и на рабочих станциях пользователей) в соответствии с настроенными политиками безопасности. На начальном этапе проекта были проведены работы по описанию существующих в банке процессов, определению конфиденциальной информации, которую нужно защитить, форматов хранения и возможных каналов передачи данных. Все это позволило сформировать политики безопасности DLP-системы, оптимальные именно для Уралтрансбанка. Следующим шагом стало внедрение необходимых компонентов системы InfoWatch, отвечающих за контроль передаваемых по интернет-протоколам данных, а также обеспечивающих архивное хранение перехваченной информации. «Глобальная задача DLP-решения состоит в том, чтобы выявлять и пресекать мошенничество, коррупцию, саботаж сотрудников компании или промышленный шпионаж со стороны конкурентов, – отметил Игорь Фридман, региональный представитель компании InfoWatch в корпоративном сегменте на территории Уральского федерального округа. – В условиях кризиса, когда эти риски возрастают, решения InfoWatch помогают серьезно снизить потери, связанные с персоналом и внутренними угрозами, поэтому DLP сейчас – это решение даже не столько для информационной, сколько для экономической безопасности». В результате заказчик получил возможность мониторинга процессов передачи, использования и копирования документов, что значительно повысило уровень защищенности IТ-инфраструктуры банка и снизило риск утечки конфиденциальных сведений. «Внедренное решение обеспечивает мониторинг работы с документами, содержащими банковскую тайну, и тем самым предотвращает нецелевое обращение с ними или утечку. Благодаря комплексному использованию различных технологий контентного анализа система InfoWatch точно определяет, с каким именно видом данных работает пользователь, и, исходя из этого, применяет предустановленные политики безопасности», – прокомментировала итоги проекта Ольга Макарова, руководитель направления информационной безопасности в УрФО компании Softline. «Утрата важной коммерческой информации несет в себе риск лишения банка конкурентных преимуществ, влечет репутационные потери и финансовые издержки. Именно поэтому нам так важно постоянно обновлять и совершенствовать технические средства, обеспечивающие безопасность IТ-процессов. Решение, предложенное специалистами Softline, обеспечило сохранность и защиту конфиденциальных данных. Теперь мы можем отслеживать в реальном времени инциденты, происходящие в любом сегменте IТ-системы банка», – рассказал Иван Хлопунов, начальник отдела информационной безопасности Уралтрансбанка.

Проект по внедрению системы предотвращения утечек конфиденциальной информации на базе ПО InfoWatch DLP и Oracle разработка проекта: июль 2010 Компания "Антивирусные решения" (торговая марка ARinteg) произвела работы по внедрению решения InfoWatch Traffic Monitor, предназначенного для защиты конфиденциальной информации от утечек и прочих внутренних угроз информационной безопасности, в одном из крупнейших банков России - Связь-Банке. Связь-Банк основан в 1991 году. Сегодня Связь-Банк - это универсальный кредитно-финансовый институт, география присутствия которого охватывает 52 субъекта Российской Федерации. Региональная сеть Банка включает Головной офис в Москве, 51 филиал, 139 дополнительных и мини-офисов, 105 из которых расположены в отделениях почтовой связи. Главный акционер Связь-Банка - Государственная корпорация "Банк развития и внешнеэкономической деятельности (Внешэкономбанк)", которой принадлежит 99,4666% акций Банка. Ключевыми направлениями деятельности Связь-Банка являются обслуживание юридических и физических лиц, организация долгового финансирования, международный бизнес: работа на международных финансовых рынках, торговое и структурное финансирование, внешние заимствования. DLP-решение от InfoWatch позволяет бороться не только с утечками информации, но со всей совокупностью угроз, связанных с обращением информации, такими как: Утечка информации Нецелевое использование инфраструктуры Использование каналов связи во вред компании Нарушение политики информационной безопасности Так же программный продукт InfoWatch Traffic Monitor Enterprise обеспечивает: Контроль каналов распространения и обращения корпоративной информации; Категоризация - определение информации, содержащей интеллектуальную собственность; Предупреждение о нарушениях или их предотвращение (блокирование нежелательных действий); Расследование нарушений и сбор доказательной базы для судебных разбирательств; Управление операционными рисками; Управление репутационными рисками; Управление юридическими рисками; Обеспечение соответствия требованиям отраслевых стандартов и законодательства. Программный продукт InfoWatch Traffic Monitor Enterprise призван обеспечить необходимый банку уровень безопасности конфиденциальных данных Банка и обеспечить соблюдение требований закона "О персональных данных" (№152-ФЗ). Объем работ: Проведены работы по планированию внедрения системы DLP; Произведена поставка оборудования и лицензий и установка системы InfoWatch Traffic Monitor Enterprise; Выполнена интеграция системы в информационную инфраструктуру Банка; Произведена установка системы централизованного архивирования и управления - InfoWatch Forensic Storage, основанной на объектно-реляционная система управления базами данных Oracle 11g; Произведено внедрение базы контентной фильтрации, специально разработанной для использования с информационными данными Банка; В ходе реализации проекта выполнялась консультация специалистов заказчика и адаптация решения под нужды информационной безопасности Банка. Достигнутые результаты: В результате данного проекта, Банк получил следующие выгоды: Контроль над обращением корпоративной информации Соответствие требованиям законодательства Управление рисками, связанными с обращением информации Улучшение корпоративной культуры и обучение сотрудников в области ИБ Точная идентификация конфиденциальных данных Решение, реализующее гибкую схему интеграции в IT-инфрастуктуру, с возможностью дальнейшего расширения его возможностей. Высоко производительную и отказоустойчивую систему и надежную систему долгосрочного хранения перехваченной информации. Интеграцию с продуктами сторонних производителей для создания комплексной системы ИБ компании В результате реализации этого проекта значительно повышена степень информационной безопасности Банка.