ფინანსები
ბანკები, სადაზღვევო კომპანიები და გადახდების გუნდები აერთიანებენ ბოლო მოწყობილობებს, ფილიალებს, იდენტობებს, მონაცემთა ცენტრებსა და ღრუბლოვან რესურსებს. საფრთხეების იზოლირება და ტრანზაქციების სერვისის აღდგენის გადაწყვეტილებები წინასწარ დაგეგმეთ.
განვიხილოთ თქვენი გარემო ↗
ოპერაციული უწყვეტობა
Xcitium უცნობ ფაილებს იზოლირებულ გარემოში უშვებს და ბოლო მოწყობილობების, ღრუბლოვანი გარემოსა და იდენტობების ხილვადობას აერთიანებს. ფინანსური ორგანიზაციის გარემო მოიცავს თანამშრომელთა კომპიუტერებს, ATM და POS სისტემებს, მონაცემთა ცენტრებსა და ღრუბლოვან რესურსებს. დაცვის გეგმამ უნდა გაითვალისწინოს თითოეული სისტემის ოპერაციული როლი, ცვლილებების ნებადართული დრო და ინციდენტისას აღდგენის რიგითობა.
აღრიცხეთ ბანკომატები, POS, მოლარეების სადგურები, თანამშრომელთა ბოლო მოწყობილობები და მათი ადმინისტრირების კავშირები. თითოეული ჯგუფისთვის განსაზღვრეთ პასუხისმგებელი პირი, ცვლილებების დრო და იზოლაციის გადაწყვეტილება.
გამოავლინეთ საერთო და პრივილეგირებული ანგარიშები, დირექტორიების სინქრონიზაცია და დისტანციური წვდომის გზები. წვდომა როლით შეზღუდეთ და უფლებების ცვლილებები არსებული პროცესით განიხილეთ.
გამომძალველი პროგრამის შემთხვევისთვის განსაზღვრეთ ზემოქმედების არეალი, ბოლო გადამოწმებული სარეზერვო ასლი, აღდგენაზე პასუხისმგებელი პირები და გარე შეტყობინებების გადაწყვეტილებები. ჟურნალები და ცვლილებების ჩანაწერები ორგანიზაციის რისკის პოლიტიკას შეუსაბამეთ.
პრაქტიკაში
შეტყობინება სამუშაო საათებში ჩნდება. რეაგირების გუნდი ადასტურებს მოწყობილობის როლს ტრანზაქციებში, ფილიალის დამოკიდებულებებსა და უსაფრთხო ჩანაცვლების ვარიანტებს, შემდეგ კი ოპერაციების პასუხისმგებელ პირთან ერთად იზოლაციასა და აღდგენას ეტაპებად გეგმავს.
ახალმა რესურსმა ან ფართო უფლებების მქონე როლმა შეიძლება სენსიტიურ მონაცემებთან წვდომის გზა გახსნას. განიხილეთ კონფიგურაციის ცვლილება, დატვირთვაზე გავლენა და იდენტობის უფლებები; შემდეგ პასუხისმგებელმა პირმა გამოსწორება და დამადასტურებელი მტკიცებულებები აღრიცხოს.
გააზრებული დანერგვა
აღწერეთ კრიტიკული აპლიკაციები, ATM/POS, ფილიალების კავშირები, იდენტობის მომწოდებლები, ღრუბლოვან გარემოზე დამოკიდებულებები და გადამოწმებული სარეზერვო ასლები.
აირჩიეთ ბოლო მოწყობილობის ერთი და ღრუბლოვანი გარემოს ერთი სცენარი. განსაზღვრეთ, ვინ ბლოკავს, ვინ ამტკიცებს გამონაკლისებს, სად ინახება ჟურნალები და როგორ აღდგება სერვისი.
შედეგები შესაბამისობის, ოპერაციებისა და უსაფრთხოების პასუხისმგებელ პირებთან განიხილეთ. დაფარვა ეტაპობრივად გააფართოეთ და აღრიცხეთ პრიორიტეტული სისტემები, გამონაკლისები და გამოსწორების თარიღები.
გადაწყვეტილების მიღებამდე
არა. კონტროლები PCI DSS‑ისა და GDPR‑ის მოქმედ მოთხოვნებს შეუსაბამეთ, გამოავლინეთ ხარვეზები და მტკიცებულებები შესაბამისობის გუნდთან განიხილეთ.
შეამოწმეთ ოპერაციული სისტემის მხარდაჭერა, ტერმინალის მომწოდებლის შეზღუდვები, ტრანზაქციების დამოკიდებულებები, მომსახურების დროის მონაკვეთები და გადაუდებელი ჩანაცვლების პროცედურები. საპილოტე ჯგუფი ბიზნესის პასუხისმგებელ პირთან შეათანხმეთ.
წინასწარ განსაზღვრეთ უსაფრთხოებისა და IT‑ის, ფილიალებისა და გადახდების ოპერაციების, ღრუბლოვანი გარემოსა და პლატფორმების პასუხისმგებელი პირების, რისკისა და შესაბამისობის, იურიდიული და კომუნიკაციების გუნდების როლები.
Xcitium
