А вы уверены в своей онлайн-безопасности?
Сценарий для видеоролика Сбербанка
Число подключенных устройств в киберпространстве растет, мы оставляем все больше цифровых следов: общаемся в социальных сетях, отмечаем любимые места отдыха, учимся, работаем и покупаем в режиме онлайн.
Эти следы в глобальной компьютерной сети никуда не исчезают - они становятся мишенью для изощренных цифровых атак. Ежегодно мировая экономика теряет несколько триллионов долларов - хакеры крадут у крупных компаний, банков и обычных людей с помощью персональных данных. К примеру, взлом аккаунта «ВКонтакте» входит в топ самых дорогих хакерских услуг, а фишинг давно стал трамплином к корпоративной информации. Сегодня жертвой мошенника может стать любой владелец смартфона, даже ребенок.
Растущая киберпреступность – криминальная угроза 21 века. В этой ситуации служба киберзащиты давно стала необходимостью, а ее бесперебойная работа – гарантом сохранности важной информации.
Security Operations Center Сбербанка – это крупнейшая высокопрофессиональная служба в России, которая круглосуточно защищает Банк и его клиентов от нападений в Сети. С начала 2018 года SOC уже отразил 51 DDOS-атаку и предотвратил мошенничество на сумму более 20 млрд. рублей.
Трансформация Сбербанка в серьезную и мощную технологическую компанию связана с растущей диджитализацией, выходом на рынок цифровых услуг и созданием цифровых платформ.
Новый вызов времени потребовал от Службы кибербезопасности перехода в новое качество. Этот этап подтверждает успешно пройденная Сбербанком международная сертификация Британского института стандартов.
На сегодняшний день под охраной SOC находятся: 12 территориальных банков, более 50 значимых дочерних зависимых организаций и свыше 17 тысяч офисов обслуживания клиентов. На языке киберпространства – это от 500 миллионов событий в день, более 300 подозрений на инцидент и 150+ анализируемых угроз ежедневно.
Минимизация ущерба от масштабных инцидентов требует слаженной работы всех подразделений в составе SOC. Самый крупный из них –высокотехнологичный Центр киберзащиты. Он создан для непрерывного отслеживания и оценки обстановки в режиме реального времени, прогнозирования кризисных ситуаций и моментального реагирования на угрозы. Возможности Центра по сбору и визуализации данных позволяют одновременно контролировать все бизнес-системы и средства защиты банка: получать информацию от более чем 500 тысяч источников, суммарный объем которых превышает 3 млрд. событий в сутки.
Дежурная служба SOC активно сотрудничает со специалистами по фрод-мониторингу. Они совместно отвечают за инцидент-менеджмент и выполняют все оперативные функции реагирования на инциденты. Система фрод-мониторинга анализирует более 100 млн. операций в сутки, а ее эффективность составляет 96%.
В команду SOC входят лучшие аналитики, самые современные технические средства и системы, а также не имеющая аналогов инновационная платформа Threat Intelligence. Кроме этого, в составе Центра киберзащиты работает команда RedTeam. Ее задача - найти уязвимости IT-систем, реализовать и показать их, не нарушив непрерывность работы банка.
В своей работе сотрудники SOC не только взаимодействуют между собой, но и обменивается информацией с партнерами по бизнесу, государственными структурами. Ведь информационный голод - самое страшное в ситуации ужесточившихся киберугроз. Только объединив усилия и создав единую платформу обмена информацией, можно эффективно противостоять преступности в цифровом мире.