LETA IT-company внедрила DLP-систему в ОАО «Банк ВТБ»

LETA IT-company внедрила DLP-систему в ОАО «Банк ВТБ»

...

LETA IT-company объявляет о завершении проекта по внедрению в ОАО «Банк ВТБ» системы мониторинга передачи конфиденциальной информации (DLP) на базе программного продукта Websense Data Security Suite, флагманской разработки компании Websense, Inc.

ОАО «Банк ВТБ» является одним из признанных лидеров кредитно-финансового сектора России, занимающим прочные конкурентные позиции на всех сегментах рынка банковских услуг. Главный акционер ВТБ с долей в 85,5% – Правительство РФ.

В рамках проекта по созданию DLP-решения, LETA IT-company провела обследование ИС Банка и подготовила пакет документов, необходимый для начала работ по внедрению. На этапе внедрения специалисты LETA IT-company установили и настроили модули Websense DSS согласно применяемым банком политикам ИБ, а также провели испытания внедренной DLP-системы. Одновременно, была создана вся необходимая организационно-техническая документация. По окончании периода опытной эксплуатации DLP-система ОАО «Банк ВТБ» была переведена в плановый режим эксплуатации. 

«Утечки конфиденциальной информации способны нанести серьезный ущерб репутации любого банка, – говорит Олег Смолий, руководитель группы защиты телекоммуникационных систем отдела ЗИ ОАО «Банк ВТБ». – Именно поэтому мы хотели внедрить высокоэффективное современное и перспективное решение, возможности которого соответствовали бы безупречной репутации нашего банка. Новая DLP-система и весь ход ее внедрения полностью отвечают этим требованиям».

«Внедрение DLP-решения – всегда сложный проект, ведь система должна надежно контролировать, но не затруднять информационные потоки в организации. Причем неудобства для персонала недопустимы и в ходе внедрения. Именно поэтому в подобных проектах одинаково важны возможности технологической платформы решения, четкость организации работ и заинтересованность заказчика в конечном результате, – говорит Вениамин Левцов, директор по развитию LETA IT-company. – С этих позиций мы и рассматривали проект по созданию DLP-решения в ОАО «Банк ВТБ». При этом использование Websense Data Security Suite гарантирует сочетание высокой эффективности этого решения и широких возможностей развития».

Подпишитесь на новости

Доступ есть, контроля мало: PAM используют лишь 36,5% российских компаний

Права администратора — ключи от корпоративной инфраструктуры. Но 64,5% опрошенных компаний контролируют такой доступ через организационные меры и предписания. Специализированную PAM-систему используют лишь 36,5%. Бумажные правила пока заметно популярнее технического контроля.

Эти данные Яков Фишелев представил на «Айдентити Конф 2026». В основе доклада — исследование «Индид» и Айдентити Клуба (PDF), посвященное российскому рынку Identity Security и практикам защиты учетных записей.

У 14,5% участников контроль привилегированного доступа построен на собственных скриптах, у 15% — на инструментах с открытым исходным кодом. Еще 9,5% сообщили, что специального процесса вообще нет. Респонденты могли выбирать несколько вариантов, поэтому доли не нужно складывать.

 

С подрядчиками ситуация тоже неоднозначная. Только 32% компаний предоставляют им доступ с выделенных терминалов под контролем PAM. Чаще используют временные учетные записи через системы управления доступом — 42% — или вручную выдают права под конкретную задачу — 41%.

При этом проблемы с учетными записями и доступом знакомы 87,5% опрошенных организаций. Самая частая история — ошибки администраторов при ручной выдаче прав, открывшие посторонним доступ к конфиденциальным данным (их отметили 43,5%).

О доступе уже уволенных сотрудников сообщили 33,5%. Несанкционированную активность технических или сервисных учетных записей, владельцев которых трудно установить, отметили 35,5%. Получается, опасность может исходить не только от взломщика снаружи, но и от забытой учетной записи внутри.

Деньги на защиту между тем есть: российский рынок Identity Security в 2025 году оценили в 17 млрд рублей. Крупнейший сегмент — PAM с объемом 5,8 млрд рублей. Однако покупка средств защиты и порядок в правах доступа, судя по представленным данным, пока далеко не всегда идут вместе.

RSS: Новости на портале Anti-Malware.ru