Кибербезопасность финансовых услуг

Электронная торговля — это направление в сфере финансовых услуг, для цифровых систем которого требуется чрезвычайно высокая детерминированная производительность. Это относится к межсетевым экранам, призванным обеспечивать безопасность трафика, передаваемого между электронными торговыми площадками и остальной частью финансовой организации, включая системы, предоставляющие клиентам информацию в режиме реального времени. Если в первые секунды после транзакции организация получает неправильные банковские данные, или они поступают с задержкой, это негативно отражается на степени удовлетворенности клиента. Часто эти проблемы возникают из-за «джиттера», при котором небольшие пакеты данных проходят через межсетевой экран в непоследовательном порядке.

Тестирование в двух ведущих мировых банках подтверждает, что межсетевые экраны центров обработки данных FortiGate (DCFW) обеспечивают самую низкую задержку в отрасли с почти нулевым джиттером. В то же время обеспечивается высоко масштабируемая защита трафика, проходящего между инфраструктурами электронной торговли и корпоративными системами. Встроенная система предотвращения вторжений (IPS), сегментация на основе намерений доступа с нулевым доверием и функции мобильной безопасности устраняют необходимость использования отдельных изолированных продуктов для поддержки этих функций. Отслеживание с помощью одного окна повышает операционную эффективность, а автоматизация с помощью API помогает организациям адаптировать политики и рабочие процессы к уникальным потребностям электронной торговли.

Эти функции кибербезопасности помогают организациям соответствовать таким бизнес-требованиям, как:

• соответствие нормам федеральных регулирующих органов по проверке трафика между партнерами без снижения производительности;
• повышение эффективности системы безопасности путем сегментирования критически важных коммерческих данных и данных клиентов;
• повышение качества отслеживания, обеспечивающее ускоренную автоматизацию и более простое управление.

Компании, использующие платформы автоматизации для развертывания инфраструктуры с применением модели «инфраструктура как код» (IaC), получают значительные преимущества благодаря оптимизированной и автоматизированной модели выделения ресурсов. Модель IaC, часто используемая для поддержки циклов DevOps, позволяет быстро и легко вносить изменения в инфраструктуру организации. Это в значительной степени повышает операционную эффективность, но также подвергает организации риску, связанному с потенциальными необнаруженными уязвимостями.

Лучший способ обеспечить безопасную инфраструктуру IaC — использовать подход «безопасность как код», намеренно встраивая безопасность в базовую структуру приложений DevOps. Межсетевые экраны внутренней сегментации (ISFW) FortiGate (ISFW) используют основанный на намерениях метод обеспечения безопасности для интеллектуального сегментирования инфраструктуры в соответствии с бизнес-намерениями, применяют адаптивное управление процессами и обеспечивают автоматизированную защиту от угроз в среде IaC. Решения FortiManager и FortiAnalyzer предоставляют возможность централизованного управления сетью и системой безопасности, а также корреляции журналов и аналитики, обеспечивая высокую производительность и надежную защиту с помощью одного окна. Открытая экосистема Fortinet обеспечивает непрерывную и глубокую интеграцию со сторонними платформами автоматизации через коннекторы системы безопасности и надежный API-интерфейс передачи состояния представления (REST API).

Решение Fortinet «Безопасность как код» защищает инфраструктуру IaC путем:

• защиты критического, чувствительного ко времени сетевого трафика без ущерба для производительности;
• cегментирования сетевого трафика в соответствии с бизнес-намерениями, содействия в соответствии требованиям и защиты от утечки данных.

Инфраструктура организации больше не располагается в пределах собственной инфраструктуры центра обработки данных. Результаты одного из последних исследований показали, что 85 % компаний используют несколько общедоступных и частных облаков. В настоящее время передача сетевого трафика организаций, как правило, осуществляется через общедоступный Интернет с использованием технологии SD-WAN, при этом стремительно растет число устройств Интернета вещей (IoT) на периферии. В результате этого модель, в основе которой лежит кибербезопасность периметра, больше не подходит для организаций, предоставляющих финансовые услуги. Более эффективным решением в контексте зоны проверки контента является виртуальный периметр, охватывающий корпоративные центры обработки данных, несколько облаков, устройства IoT и сетевой трафик, передаваемый через общедоступный Интернет.

Межсетевые экраны следующего поколения FortiGate (NGFW) используют специально разработанные лабораторией FortiGuard Labs процессоры и решения для анализа угроз с целью обеспечения максимальной защиты и эффективной проверки как незашифрованного, так и зашифрованного трафика. Контроль и представление сведений о состоянии инфраструктур в одном окне в локальных и облачных средах обеспечивают операционную эффективность работы и повышенный уровень безопасности. Решение Fortinet Security Fabric обеспечивает комплексную интеграцию различных инструментов безопасности Fortinet и сторонних производителей с использованием коннекторов системы безопасности и открытого API. В основе всей архитектуры безопасности лежит надежная система анализа угроз на основе искусственного интеллекта (ИИ), позволяющая обнаруживать атаки и реагировать на них в режиме реального времени.

Комплексная интегрированная архитектура безопасности на базе Fortinet имеют массу преимуществ:

• операционная эффективность, исключающая процессы по обеспечению безопасности, регулируемые вручную;
• экономия средств за счет консолидации кибербезопасности и отсутствия необходимости в дополнительных лицензиях;
• упрощенный процесс составления отчетов о соответствии требованиям, позволяющий избежать привлечения всех ресурсов к подготовке к аудиту;
• повышенная безопасность благодаря автоматизированным рабочим процессам реагирования и анализу угроз в реальном времени.

По мере увеличения сетевого трафика, особенно между удаленными облачными центрами обработки данных, финансовые учреждения сталкиваются с увеличением затрат на поддержание приемлемого уровня производительности сети между филиалами и главным офисом. Приобретение дополнительных каналов многопротокольной коммутации по меткам (MPLS) является дорогостоящей и трудоемкой задачей. Кроме того, в этом случае отсутствует возможность масштабирования для будущих потребностей сети. В то же время удаленные филиалы и периферийные устройства в них являются мишенью для киберпреступников, поскольку в большей степени уязвимы к проникновению извне.

Средство защиты FortiGate Secure SD-WAN обеспечивает безопасную передачу сетевого трафика посредством нескольких соединений между филиалами и главным офисом, включая общедоступный Интернет. Использование данного средства защиты позволяет устранить необходимость передачи всего трафика через центр обработки данных с целью проверки на предмет обнаружения «узких мест», замедляющих передачу данных. Кроме того, это решение обеспечивает масштабируемость в сетевой инфраструктуре, соединяющей филиалы с главным офисом, исключая необходимость дополнительных инвестиций в пропускную способность канала в будущем.

В удаленных филиалах Fortinet SD-Branch позволяет организациям, предоставляющим финансовые услуги, объединять возможности сетей и безопасности для филиалов, при этом администрирование всех этих процессов осуществляется с помощью единого средства защиты FortiGate NGFW. Решение включает в себя коммутаторы FortiSwitch, точки беспроводного доступа FortiAP и расширитель глобальной сети FortiExtender LTE WAN для поддержания безопасной и высокопроизводительной сети в филиале. Кроме того, решение FortiNAC для контроля доступа к сети (NAC) обеспечивает полную видимость и контроль всех устройств IoT, находящихся на периферии сети.

Решения FortiGate Secure SD-WAN и Fortinet SD-Branch повышают безопасность и производительность сети филиала за счет:

• включения защищенных сетей, затрудняющих проникновение злоумышленников в сеть из филиала;
• повышения эффективности работы путем объединения сетевых технологий и решений обеспечения безопасности в единый продукт, централизованно управляемый с помощью одного устройства.

Объем, скорость и сложность атак со стороны злоумышленников постоянно увеличиваются. Одной из главных целей атак такого рода являются компании, предоставляющие финансовые услуги. Отделы безопасности, все еще реагирующие на входящие угрозы в ручном режиме, перегружены в результате большого количества предупреждений и неэффективны против продвинутых угроз, распространяющихся с высокой скоростью. В то же время внутренние угрозы, злонамеренные и случайные, создают повышенный риск в секторе финансовых услуг, так как ценность данных о финансовых услугах возрастает для злоумышленников.

Для борьбы с этими угрозами лучше всего использовать двусторонний подход, нацеленный как на вредоносное ПО, так и на злоумышленников, которые его создают. Главным элементом системы защиты на основе атак является надежный анализ угроз в реальном времени. Все инструменты Fortinet Security Fabric используют комплексную систему анализа угроз на основе искусственного интеллекта (ИИ), разработанную лабораторией FortiGuard Labs, которая базируется на одной из крупнейших в мире сетей искусственного интеллекта. ИИ и машинное обучение (ML) помогают выявлять неизвестные угрозы или «угрозы нулевого дня», которые становятся все более распространенными из-за использования злоумышленниками передовых методов, таких как полиморфизм.

Решение FortiSandbox предоставляет еще один уровень защиты от угроз «нулевого дня». Это дает возможность изучать неизвестные файлы в безопасном расположении еще до того, как они попадут в сеть. А поскольку в настоящее время 60 % вредоносных программ зашифрованы, возможности проверки зашифрованного трафика на уровне защищенных сокетов (SSL) и протокола (TLS) в межсетевых экранах следующего поколения FortiGate (NGFW) позволяют проверкам включать зашифрованный трафик, не влияя на производительность сети.

Защита на основе атакующего предоставляет арсенал инструментов для выявления и нейтрализации злоумышленников, пытающихся проникнуть в сеть, вне зависимости от их местоположения (внутри компании или за ее пределами), а также от их намерений (злонамеренное или не представляющее опасность). Задачей решения FortiDeceptor является выявление злоумышленников, прежде чем они успеют нанести ущерб. Кроме того, решение FortiInsight обеспечивает защиту от внутренних угроз, постоянно отслеживая пользователей и конечные точки на предмет несоответствующего, подозрительного или аномального поведения, которое предполагает компрометацию.

Этот двусторонний подход помогает организациям справляться с продвинутыми угрозами путем:

• создания многослойной защиты для обнаружения угроз «нулевого дня»;
• обнаружения злоумышленников во время попытки проникновения, сопоставления их технологического уровня с целью идентификации и устранения угрозы.