Некоторые методы защиты банковских хранилищ от несанкционированного доступа:
- Организационные меры. 1 Обеспечение прозрачности данных, создание чёткого регламента работы с ними, обучение и инструктажи персонала, контроль над USB-устройствами и другими съёмными носителями, регламентация доступа в помещения, где хранится и обрабатывается информация ограниченного доступа. 1
- Технические инструменты. 1 Защита данных в момент их движения, шифрование конфиденциальных сведений, защита от мошенничества, сканирование конфиденциальной информации в состоянии покоя. 1 Например, использование DLP-решений (Data Leak Prevention) для непрерывного мониторинга коммуникаций и движения конфиденциальных сведений. 1
- Система контроля периферийных портов. 3 Она блокирует подключение любого стороннего устройства и отслеживает копирование на незаблокированные. 3
- Журналирование. 13 Фиксация данных о сотрудниках, которые взаимодействовали с серверами. 1
- Инсценировка кибератак. 1 Проверка готовности сотрудников службы безопасности выявлять и устранять угрозы. 1
Для эффективной защиты банковских хранилищ рекомендуется использовать комплексный подход, который включает как организационные, так и технические методы. 5