Репортаж от Wedoany，Компания NetAND (представитель: Син Хо Чхоль (신호철)), специализирующаяся на решениях для комплексного контроля доступа и управления учетными записями (IAM), 11-го числа объявила о проведении совместного семинара с Fortinet для клиентов из числа компаний по ценным бумагам, посвященного устранению «слепых зон» безопасности в условиях ужесточения регулирования в сфере финансовой безопасности.
После прошлогодних системных сбоев и инцидентов безопасности в финансовом секторе регулирующие органы усилили аудит безопасности и санкции. Данный семинар, приуроченный к этому событию, был посвящен обсуждению мер по защите инвесторов и обеспечению стабильности систем. NetAND выступила с докладом на тему «Стратегия гибридного контроля доступа и комплексного управления уволенными сотрудниками для устранения слепых зон безопасности», в котором, учитывая сложную финансовую ИТ-среду, сочетающую локальное развертывание и облачные решения, предложила схему гибридного контроля доступа. Было подчеркнуто, что необходимо контролировать не только доступ через обычные шлюзы, но и применять единую политику ко всем попыткам доступа, включая прямой доступ к консоли и обходные пути. Кроме того, утверждалось, что для снижения рисков злоупотребления полномочиями необходимо предотвращать подделку важных файлов с помощью детального контроля на уровне файлов внутри серверов.
В качестве ключевой задачи управления внутренними угрозами NetAND предложила стратегию комплексного управления уволенными сотрудниками, указав, что не полностью отозванные учетные записи и полномочия уволенных сотрудников могут создавать уязвимости в безопасности, и подчеркнув важность систематического механизма немедленного отзыва и управления соответствующими доказательствами. Соорганизатор Fortinet представил решения для объединения инструментов безопасности в единую платформу с целью решения проблемы нехватки ресурсов в центрах управления безопасностью (SOC), особо выделив платформу безопасности «FortiSOAR», обеспечивающую автоматизацию бизнес-процессов (BPA), и поделился идеями по системному построению SOC.
Заместитель председателя NetAND Ким Дэ Ок (김대옥) отметил, что в быстро меняющейся цифровой среде финансового сектора контроль и управление правами доступа к внутренним системам так же важны, как и противодействие внешним угрозам, и выразил надежду, что представленные на семинаре стратегии NetAND по гибридному контролю доступа и управлению уволенными сотрудниками станут четкой вехой в решении проблем, связанных с пробелами в безопасности и соблюдением нормативных требований, с которыми сталкиваются компании по ценным бумагам.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
