Система безопасности банковских хранилищ работает следующим образом:
- Шифрование данных. 3 Все данные передаются и хранятся в зашифрованном виде, что делает их недоступными для злоумышленников. 3 Доступ к информации осуществляется с помощью специального ПО, установленного на сервере. 1 Оно автоматически расшифровывает данные при обращении к ним и зашифровывает перед записью на жёсткий диск. 1
- Многофакторная аутентификация. 3 Для доступа к системам применяется дополнительное подтверждение личности пользователя несколькими способами (пароль, биометрия, SMS-код, пуш-уведомление, авторизация в приложении и др.). 3
- Программные продукты для блокировки вредоносных атак и внедрения опасного ПО. 3 Примером такого продукта являются антивирусы. 3
- Постоянный мониторинг и аудит системы безопасности. 3 Для наблюдения за сетевой активностью, а также проведения тестирования системы защиты на уязвимость. 3
- Обучение сотрудников. 3 Для минимизации влияния человеческого фактора на системы информационной безопасности. 3
- Защита резервных копий. 1 Носители, на которые записываются резервные копии, должны храниться не в серверной комнате, а в другом помещении или даже здании. 1
Также распространённой практикой является создание нескольких изолированных сетей с минимальным количеством точек взаимодействия (шлюзов) с применением современных средств защиты. 5