Башкирское отделение №8598 Сбербанка России внедряет DeviceLock

Башкирское отделение №8598 Сбербанка России внедряет DeviceLock

Сбербанк России (открытое акционерное общество) был основан в 1841 году. Учредитель и основной акционер Банка — Центральный банк Российской Федерации (Банк России). Акционерами Банка являются более 200 тысяч юридических и физических лиц. Сбербанк – современный универсальный банк с большой долей участия частного капитала, в т.ч. иностранных инвесторов.

На сегодняшний день Сбербанк является крупнейшим банком Российской Федерации и Центральной и Восточной Европы, занимает лидирующие позиции в основных сегментах финансового рынка России и входит в число крупнейших по капитализации банков мира. Сбербанк обладает уникальной филиальной сетью: в настоящее время в нее входят 17 территориальных банков и почти 20 000 структурных подразделений (филиалов) по всей стране. Дочерние банки Сбербанка России работают в Казахстане и на Украине.

В связи с развитием технологий хранения и переноса информации у Башкирского отделения №8598 Сбербанка России ОАО возникла необходимость более гибкого подхода к ограничению доступа сотрудников к съемным носителям информации и портам ввода-вывода. Появилась проблема, связанная с невозможностью контролировать доступ сотрудников к съемным устройствам хранения и переноса информации, различным адаптерам и портам, помимо их физического или логического отключения. Кроме того, способ «полного» отключения каких-либо портов не всегда применим, например, при использовании USB-клавиатуры и мыши.

«Оценка состояния системы информационной безопасности Банка – это одна из важнейших задач сотрудников нашего подразделения, и по результатам этого анализа был сделан вывод, что в настоящее время назрел вопрос контроля доступа сотрудников Банка к съемным устройствам и портам ввода-вывода компьютеров, - утверждает заместитель начальника подразделения информационной безопасности отделения Банка Рыков Вячеслав Викторович.

Башкирское отделение №8598 Сбербанка России ОАО приняло решение по использованию ПО DeviceLock от компании «Смарт Лайн Инк» в результате сравнения с аналогичными системами других разработчиков. По результатам тестирования различных продуктов был выбран программный продукт DeviceLock, т.к. на момент выбора системы были реализованы следующие возможности:

- контроль и аудит доступа пользователей к аппаратным ресурсам компьютера;
- удобный механизм распространения и управления клиентским ПО DeviceLock на основе групповых политик Active Directory;
- реализована функция централизованного сбора и хранения журналов аудита клиентов;
- наличие функции «теневого» хранения данных, копируемых сотрудниками на съемные носители;
- наличие функции создания «White List» (список разрешенных к использованию USB-устройств, носителей CD/DVD);
- возможность использования нескольких консолей управления.

«Внедрение программного продукта DeviceLock не противоречит существующей политике информационной безопасности Банка, кроме того, использование DeviceLock удачно дополняет её в части обеспечения защиты ИТ-структуры Банка. Помимо использования DeviceLock для улучшения безопасности разрабатываются организационно-распорядительные документы, обеспечивается защиты периметра корпоративной сети, обеспечивается антивирусная безопасность компьютеров.

Для решения проблемы контроля доступа сотрудников к носителям информации и портам ввода-вывода нет необходимости использовать дополнительные решения, так как использование системы DeviceLock со всесторонним анализом данных аудита полностью решает данную проблему, что является в свою очередь решением одной из проблем информационной безопасности.

Установка системы не требует больших временных затрат и глубоких знаний компьютерных технологий, также хотелось бы отметить, что сопровождение системы не требует больших временных и трудовых затрат со стороны администратора системы.

Возникающие трудности оперативно решаются благодаря исчерпывающей документации на русском языке и оперативной помощи специалистов службы технической поддержки разработчика ПО. Большинство сотрудников даже не заметили процесс установки агентов благодаря возможности «тихой» установки», - так прокомментировал внедрение программного продукта DeviceLock Рыков Вячеслав Викторович.

Сотрудники против: 52% компаний буксуют с переходом на тонкие клиенты

Переход на тонкие клиенты в российских компаниях чаще всего тормозит вовсе не техника, а люди. По данным опроса среди зрителей и участников эфира AM Live «Тонкий клиент: инструмент создания цифровых корпоративных рабочих мест», 52% компаний не могут полноценно перейти на такую модель из-за сопротивления сотрудников, привыкших к обычным компьютерам.

На этом фоне особенно показательно выглядит другая цифра: только 25% компаний уже используют удалённые рабочие места через десктопы или тонкие клиенты.

Иначе говоря, три четверти по-прежнему опираются либо на офисные компьютеры, либо на добросовестность сотрудников, которые работают с собственных устройств. А это, как отмечали участники дискуссии, оставляет бизнес в довольно уязвимом положении: данные и учётные записи оказываются размазаны по множеству конечных точек, и каждая из них потенциально может стать входом в корпоративную сеть.

Идея тонких клиентов как раз в обратном: рабочее место у сотрудника есть, но сами данные и основные процессы остаются внутри защищённой инфраструктуры компании. Директор департамента управления продуктовым портфелем Getmobit Василий Шубин по этому поводу высказался довольно жёстко: когда сотрудникам разрешают работать с личных устройств, компания фактически перекладывает риск на конечного пользователя.

Впрочем, дело не только в привычках. Второй по популярности барьер — поддержка периферии, на неё пожаловались 46% опрошенных. Дальше причины идут уже с заметным отрывом: 32% считают проблемой высокую стоимость внедрения, 28% говорят о несовместимости приложений, 26% — о нехватке экспертизы у ИТ-команд, ещё 22% упомянули ограничения сети и каналов связи.

Некоторых экспертов такой высокий результат у пункта с периферией удивил, но в «Лаборатории Касперского» ничего необычного в этом не увидели. Старший менеджер по продукту Kaspersky Thin Client Михаил Левинский объяснил, что вопрос здесь упирается не только в сами устройства, но и в зрелость поддержки: у кого-то может быть старый монитор или нестандартная периферия, и важно, насколько быстро вендор готов на такие запросы реагировать. При этом, по его словам, сами операционные системы, конечно, должны нормально поддерживать проброс периферийных устройств.

Похожую мысль озвучили и в Uveon — Облачные технологии. Там обратили внимание, что часть проблем, которые пользователи приписывают именно тонким клиентам, на деле относится шире — к тому, как в компании вообще выстроена инфраструктура рабочих мест. Иными словами, не всё здесь упирается в «железку»: многое решается на уровне софта и архитектуры.

При этом в обсуждении прозвучала и осторожно позитивная нота. Генеральный директор «АМ Медиа» Илья Шабанов заметил, что заметно сократилась доля тех, кто считает главным препятствием именно стоимость внедрения. Это может говорить о том, что рынок таких решений в России постепенно взрослеет, а сами технологии перестают восприниматься как что-то слишком дорогое и экзотическое.

RSS: Новости на портале Anti-Malware.ru