SIEM: восемь понятий и рекомендаций для нового уровня качества digital-банкинга

25 августа 2016 года деловой журнал «Банковское обозрение» провел конференцию «SIEM в банковской сфере: автоматизация хаоса». Развернутый репортаж с видеоверсией мероприятия будет опубликован в течение следующей недели, а сейчас обозначим основные тезисы, прозвучавшие на ней:

Вадим Ференец

Обозреватель «Б.О»

Технологии ИБ в целом, и SIEM (Security information and event management — объединение двух терминов, обозначающих область применения ПО) в частности, из запретительного и ограничительного элемента банковского бизнеса постепенно трансформируются в компонент, привносящий в банкинг собственную, дополнительную клиентскую ценность.
В digital-реальности, в т.ч. и в digital-банкинге, едва ли не основную ценность приобретают данные. Компании зарабатывают прибыль путем их коммерциализации. Поэтому фокус ИБ сместился с защиты периметра, на комплексную real-time и превентивную защиту данных, где бы они не находились.
Как следствие, миллионы и миллиарды событий в информационных системах банков, каждое в отдельности являющееся легитимным, при детальном анализе их в совокупности, позволяют буквально «вычислить» потенциальный инцидент ИБ. Именно этим и занимается SIEM.
Однако, чтобы замкнуть контур управления ИБ с точки зрения менеджмента, требуется нечто большее: операционный центр информационной безопасности (SOC). Говоря о SOC, банкиры, прежде всего, подразумевают новые технологии и методы управления, которые позволяют значительно повысить эффективность противодействия информационным угрозам как сегодняшнего, так и завтрашнего дня.
SIEM в совокупности в системой предотвращения утечек конфиденциальной информации из информационной системы вовне (Data Leak Prevention, DLP) позволяет практически полностью закрыть внутренние ИБ-угрозы банка. Поэтому виден тренд, когда производители DLP-систем выходят на рынок SIEM и предлагают интегрированные решения.
Поскольку на рынке пока так и не сформовалось общее мнение о том где и кому реально нужна SIEM, чтобы это было не ради моды, то велик процент неудачных внедрений или вывода системы из эксплуатации в первый-второй год. Эта цифра, по разным оценкам, достигает 70-90%.
SIEM (не говоря уже о SOC) — это дорогой продукт. Поэтому, предпринимается масса попыток сделать его «коробочным», не требующим длительного внедрения, а также вывести часть функционала на аутсорсинг или в облако по модели SaaS.
Ключевым компонентом системы являет набор правил корреляций, отражающих информацию о наборах связок «угроза — риск», которые присущи конкретному банку. Поэтому крайне важно вовлечение заказчика на этапе подготовке внедрения, а также в последующее поддержание правил и политик в актуальном состоянии. Этим занимаются высококлассные специалисты, которых на рынке крайне мало. Поэтому все чаще и чаще речь идет о применении элементов искуственного интеллекта в сочетании с технологиями BigData.

№10 октябрь (213)/2016

Подписывайтесь на канал «Банковское обозрение» в Телеграм

Вадим Ференец

Обозреватель «Б.О»

Новости Новости

ЦБ оценил доходность НПФ в 2023 году

16.04.2024

Банки поставили рекорд по выдаче автокредитов

16.04.2024

Выдача ипотечных кредитов может снизиться на 30% в 2024 году

16.04.2024

В 2023 году рост расходов банков на ИБ мог составить 60%

16.04.2024

Релизы

15,7 тысячи россиян достигли финансовых целей в I квартале со Сбером

16.04.2024

За 1 квартал 2024 года СК КАПИТАЛ LIFE выплатила клиентам 3,6 млрд рублей

16.04.2024

Компания «Совкомбанк Инвестиции» победила в конкурсе «Элита фондового рынка»

16.04.2024

Модульбанк запустил b2b-переводы через СБП

16.04.2024

Все новости и релизы

ВСЕ ПУБЛИКАЦИИ

Сейчас на главной

Инвестидеи-2024: Бум IPO, ВДО и недвижимость

Основатель Международного онлайн-университета инвестиций, инвестиционный советник Юлия Кузнецова в интервью генеральному директору АЦ «БизнесДром» Павлу Самиеву рассказала о своих прогнозах развития финансового рынка, начавшемся буме первичных размещений, рисках и возможностях сегмента высокодоходных облигаций (ВДО) и инвестициях в недвижимость

Юлия Кузнецова Павел Самиев 16.04.2024

Кто первый найдет «дыру»?

Можно ли ИБ-платформу в крупном банке построить бесплатно? Можно ли ASOC сделать понятным для бизнеса? Необходимо ли участие в проекте крупного вендора с коммерческим решением? В РСХБ, например, считают, что можно

Вадим Ференец 16.04.2024

Уйти, чтобы вернуться

HR-подразделения финансовых компаний прикладывают максимум усилий, чтобы ценные специалисты не увольнялись, а если это невозможно — чтобы они возвращались

Екатерина Кац 15.04.2024

ПЕРЕЙТИ НА ГЛАВНУЮ

ЭВЕНТЫ