В штате Нью-Йорк усилят безопасность финансовых операций

В следующем году нью-йоркский отдел департамента финансовых сервисов сосредоточит свое внимание на кибербезопасности. Глава филиала Бенджамин Лоски (Benjamin Lawsky) утверждает, что опасается за угрозу атаки на финансовую систему.

Специалист рассказал о планах департамента во время выступления на мероприятии в Нью-йоркском музее еврейского наследия. Лоски утверждает, что безопасность – самый важный вопрос, которым отдел штата займется в следующем году. В 2014 департамент финансовых сервисов опубликовал доклад, согласно которому множество учреждений банковского сектора подверглись нападению за последние три года.

Серия масштабных нападений за последние 12 месяцев показала, насколько уязвимым оказалось большинство данных. В сентябре 2014 представители Home Depot сообщили, что в результате нападения на её магазины хакерам удалось получить сведения о 56 миллионах платежных карт. Атака по количеству украденной информации превзошла нападение на розничную сеть Target.

Банкам также не удалось спастись от хакеров. Сотрудники финансового конгломерата JPMorgan Chase & Co в августе 2014 заявили, что расследуют возможное нападение и работают с правоохранителями для определения его масштабов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышла X-Control с учетом ключевых носителей и машиночитаемых доверенностей

Компания Spacebit выпустила новую версию своего продукта для управления жизненным циклом средств криптографической защиты информации X-Сontrol. В системе реализован учет ключевых носителей и машиночитаемых доверенностей, а также появился сервис самообслуживания пользователей.

Помимо сертификатов и лицензий на СКЗИ в X-Control 2.0 теперь можно учитывать и ключевые носители, на которых они установлены.

Система автоматически собирает информацию с токенов, контролирует осуществленные изменения и ведет журнал операций, что дает возможность отследить все произведенные пользователями и администраторами действия с ключевыми носителями и сформировать отчетность по требованиям регуляторов. Сейчас в X-Control реализован учет токенов JaСarta, в ближайшем будущем пул поддерживаемых аппаратных средств аутентификации будет значительно расширен.

В системе появилась поддержка работы с несколькими доменами Active Directory, а также добавлена возможность поиска лицевого счета пользователя СКЗИ по e-mail и логину из AD, что позволит гораздо эффективнее управлять учетными записями, а также упростит доступ к информации пользователей из разных доменов.

Продукт стал значительно удобнее и функциональнее не только для администраторов органа криптографической защиты, но и для пользователей СКЗИ. В новой версии X-Control создан личный кабинет пользователя, в котором он может подтверждать все выданные ему объекты учета, отправлять запрос на изготовление сертификата в УЦ, уведомлять сотрудников ОКЗ о готовности к прохождению тестирования и знакомиться с обучающими материалами по работе с СКЗИ. Благодаря сервису самообслуживания каждый пользователь СКЗИ получил централизованный контроль над своими учетными объектами и инструмент оперативного взаимодействия с различными службами внутри системы.

Наконец, в системе реализована возможность учета машиночитаемых доверенностей (МЧД), подтверждающих полномочия физического лица подписывать в ЭДО официальные документы от имени компании, применение которых станет обязательным с 1 сентября текущего года. При загрузке электронной доверенности в X-Control, система автоматически обрабатывает и учитывает всю информацию о ней, позволяя отслеживать сроки действия и своевременно информировать ответственных сотрудников о необходимости замены документа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru