Файл: Угрозы непрерывности бизнеса предоставления банковских услуг через интернетбанк.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 08.11.2023
Просмотров: 12
Скачиваний: 1
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Угрозы непрерывности бизнеса предоставления банковских услуг через интернет-банк:
1. Кибератаки и хакерские атаки.
2. Акты мошенничества и фишинг.
3. Нарушение безопасности персональных данных.
4. Сбои и отказы в работе системы.
5. Низкая скорость работы системы и отсутствие возможности доступа в период обновления и технического обслуживания.
6. Неуклюжие действия персонала и ошибки программного обеспечения.
7. Неправильное формирование и обработка заявок на услуги.
8. Проблемы связи и доступа к сети Интернет со стороны пользователей.
9. Конкурентная борьба и неэффективное управление бизнесом.
Выбранная угроза: кибератака
План IRP непрерывности бизнеса для интернет-банка для угрозы кибератаки:
1. Определение области ответственности
Определить главных специалистов по информационной безопасности и их обязанности на случай кибератаки.
2. Оценка рисков
Оценить уровень уязвимости информационной инфраструктуры интернет-банка к компьютерным атакам. Определить возможные последствия и угрозы.
3. Планирование мероприятий
Составить список условий, которые необходимо предпринять для обеспечения непрерывности работы Интернет-банка. Определить порядок действий, включающий шаги по обнаружению и установлению обстоятельств атаки, остановку подразделений, ответных мер и т.д.
4. Обеспечение безопасности Предоставление доступа только к обходным планам ИБ и усиление контроля за командой, которая будет заниматься управлением ситуациями, связанными с кибератаками.
5. Тестирование Проверка в практической работе эффективности плана и его актуализация.
6. Обучение персонала Организация обучения сотрудников, связанных с обеспечением непрерывности бизнес-процессов, о существующих рисках, наихудших сценариях и требованиях.
7. Рисковый менеджмент Изучение рисков, какие могут возникнуть при кибератаках.
План IT&IS непрерывности бизнеса для интернет-банка для угрозы кибератаки:
1. Оценка рисков в области кибербезопасности: Идентификация потенциальных угроз и анализ их последствий для системы интернет-банка.
2. Разработка стратегии непрерывности бизнеса: планирование мер по обеспечению доступности определяющих компонентов системы интернет-банка.
3. Построение системы контроля и мониторинга угроз в реальном времени: разработка механизмов обнаружения угроз и мгновенного реагирования на них.
4. Резервирование и репликация данных: создание географически распределенных систем резервирования и репликации данных, обеспечивающих защиту информации при возможных кибератаках.
5. Использование современных технологий защиты данных: применение современных систем защиты данных, включая системы защиты приложений, средства обнаружения вторжений, многофакторную аутентификацию и шифрование данных.
6. Тестирование системы непрерывности бизнеса: осуществление комплексных тестов, направленных на определение эффективности системы непрерывности бизнеса при возможных угрозах кибератак.
7. Обучение и подготовка персонала: обучение персонала интернет-банка о технологиях защиты данных, процедурах, связанных с обеспечением непрерывности бизнеса при возможных угрозах, и реагирования на инциденты кибербезопасности.
План DRP непрерывности бизнеса для интернет-банка для угрозы кибератаки:
1. Оценка уязвимостей - Определить потенциальные киберугрозы, которые могут возникнуть в интернет-банке. - Проанализировать проблемы безопасности, которые произошли ранее, чтобы определить возможные сценарии кибератак.
2. Разработка плана отказоустойчивости - Разработать стратегию на случай, если в систему интернет-банка введут вредоносный код или произойдет кибератака. - Составить список действий, которые необходимо выполнить в случае кибератаки.
3. Защита данных и оборудования - Организовать систему резервного копирования данных и произвести регулярное их создание, чтобы восстановить работу интернет-банка после кибератаки. - Установить фильтры и программное обеспечение для защиты сети и серверов.
4. Обучение сотрудников - Провестись обучение персонала интернет-банка по безопасности информации, как определять киберугрозы и как действовать в случае кибератаки.
5. Регулярные проверки систем безопасности - Проверять систему безопасности регулярно, чтобы выявлять возможные уязвимости и устранять их до возникновения проблем. - Проводить разовые проверки на внутренней и внешней сторонах сети, чтобы определить возможные киберугрозы.
6. Регулярное обновление системы безопасности - Обновлять защитные меры системы безопасности регулярно, чтобы укрепить защиту от возможных киберугроз и обеспечить отказоустойчивость при кибератаках.
7. Тестирование плана DRP - Провести регулярные тесты на реалистичность плана DRP для проверки его эффективности и обновление и дополнение по необходимости.
8. Наблюдение и реагирование на события - Подготовить команду наблюдения, которая будет отслеживать все киберугрозы и быстро реагировать на угрозы, проявленные в системе интернет-банка. - Обеспечить непрерывную работу интернет-банка при возникновении кибератаки и быстрое восстановление после кибератаки.