Technologie: System ekspercki i komplementarność rozwiązania – sposobem na uszczelnienie bezpieczeństwa

Joanna Majewska – dyrektor sprzedaży w sektorze bankowym, IMPAQ

Do systemu eksperckiego dostarczane są informacje z wielu źródeł, między innymi dotyczące tego, na jakich serwerach, jakiego rodzaju dane i o jakiej wrażliwości są przetwarzane. Taki system jest w stanie, na bazie wprowadzonych wcześniej danych, wykonać analizę wpływu naruszeń bezpieczeństwa na procesy w organizacji. Czy działania podejmowane są zgodnie z przyjętymi regułami oraz czy instytucja spełnia wymagania, rekomendacje nadzorcy i w jakim zakresie. Jak też – czy i jakie konkretne działania należałoby jeszcze podjąć. Wynika to z otoczenia, w jakim funkcjonują dziś instytucje finansowe. Z jednej strony mamy duży postęp związany z powszechnym wykorzystaniem smartfonów i tabletów, lepszymi responsywnymi interfejsami użytkowników, sprawniejszym przetwarzaniem dużej liczby danych oraz pozyskiwaniem ich z różnych źródeł, w tym również zewnętrznych. Znacznie więcej wiemy o użytkownikach, klientach banku oraz o ich zachowaniach, co pozwala lepiej i szybciej dostosowywać produkty bankowe do zmieniających się wymagań. Również same procesy, które się z tym wiążą, są znacznie bardziej dojrzałe.

Jednak z drugiej strony, przed bankami stają większe wyzwania związane z zapewnieniem bezpieczeństwa. Zarówno w zakresie zabezpieczenia infrastruktury teleinformatycznej, jak i prowadzonego biznesu. Chodzi tu o przetwarzanie danych wrażliwych i oczywiście fraudy, które mogą być na nich wykonywane. Jak wiadomo, podstawowym celem polityki compliance w organizacji jest zapewnienie zgodności działania z przepisami obowiązującego prawa, przyjętymi normami oraz zapobieganie stratom finansowym lub utracie reputacji. Radzimy sobie coraz lepiej z głównymi kategoriami naruszania bezpieczeństwa, np. na poziomie technicznym infrastruktury, takimi jak ataki DDoS (ang. Distributed Denial of Service – rozproszona odmowa usługi) oraz związanymi z fraudami zewnętrznymi i wewnętrznymi. Zapobieganie takim negatywnym zjawiskom to proces ciągły, wspierany dziś przez szereg wyspecjalizowanych narzędzi, jednak obejmujących najczęściej tylko wycinkowo wybrane elementy zarówno infrastruktury teleinformatycznej, jak i te związane z przetwarzaniem informacji.

Problemem złożona infrastruktura

Wiele różnych systemów zaangażowanych w zapewnienie bezpieczeństwa banku, to kolejne wyzwanie związane ze skutecznym i sprawnym zarządzaniem ich konfiguracją. Powstaje tu duże ryzyko popełnienia błędów przez ludzi, którzy muszą konfigurować i zarządzać złożoną infrastrukturą. ...