Есть старая голландская пословица: «Доверие приходит пешком, но уезжает верхом». Нигде это не так верно, как в мире банковского дела. Это индустрия, основанная на доверии между банком и его клиентами, которые передают свои наиболее ценные активы и ожидают, что те будут в безопасности.
В течение многих десятилетий после создания первых банков эта защита была физической. Сегодня гораздо большая угроза приходит в электронном виде, поскольку киберпреступники постоянно и все более изощренно пытаются получить доступ к банковской сети и системам безопасности, а также к данным о клиентах и финансовой информации.
Увеличение принятия устройств Интернета вещей
С ростом использования банками устройств, подключенных к сети — вместе известных как Интернет вещей (IoT), возрастает и угроза кибербезопасности. Эти устройства включают в себя IP камеры видеонаблюдения и IP контроллеры СКУД для сотрудников банка. Ирония в том, что часто пропускаемый риск при переходе между физической и кибербезопасностью может также исходить из потенциальных уязвимостей в самих устройствах физической безопасности. Следовательно, невозможность целостного взгляда как на физическую, так и на кибербезопасность (связать физическое с логическим) — неизбежно создаст уязвимости.
Процессы и технологии
Кибербезопасность — это практика защиты банковских систем, сетей и программного обеспечения от цифровых атак, и она должна включать как комплексные процессы безопасности, так и надежные технологии. Действенные функции безопасности, встроенные в технологии, будут подорваны, если они не были включены или настроены правильно.
Чтобы поддерживать доверие клиентов, банки должны включать ИТ-системы для производительного и действенного управления сетевыми устройствами и немедленного реагирования на новые уязвимости. Основным преимуществом сетевых устройств считается возможность удаленного управления ими, что позволяет банкам:
- Управлять всеми основными задачами установки, безопасности и обслуживания;
- Активно управлять кибербезопасностью;
- Разрешать ускоренную и упрощенную конфигурацию новых устройств;
- Включать продуктивную установку обновлений прошивки и приложений;
Надлежащая проверка поставщика решений безопасности
Кроме того, важно, чтобы банки предприняли существенную надлежащую проверку в отношении полномочий кибербезопасности любого производителя и интегратора оборудования для физической защиты. Сами производители оборудования для обеспечения физической безопасности (охранные датчики, камеры видеонаблюдения и прочее) должны гарантировать, что их продукты не станут слабым звеном в кибербезопасности банка.
Хотя это включает в себя данные моменты, но не ограничивается ими, важны функции самих устройств безопасности, что также относится к производителям, придерживающимся философии безопасности по конструкции. Элементы включают в себя развертывание полностью защищенной среды разработки с контролируемым и авторизованным доступом к средствам и ресурсам, чтобы гарантировать, что микропрограммное обеспечение не может быть взломано с момента, когда оно покидает среду разработки для развертывания в банке.
В конечном счете, банки должны рассматривать свою физическую безопасность и кибербезопасность как единое целое, гарантируя, что одно не создаст уязвимость в другом. В некоторых случаях это может означать разрушение внутренних силосов и объединение отделов, которые ранее работали в изоляции. Но когда доверие клиентов остается основной отличительной чертой для банков и то, что может быть потеряно в одно мгновение — это важный шаг для каждой организации.