+7 495 786-34-93
+7 495 120-64-46
 

Абсолют банк внедрил систему многофакторной аутентификации для сотрудников московского офиса

Абсолют банк внедрил систему многофакторной аутентификации для сотрудников московского офиса

Абсолют Банк внедрил систему многофакторной аутентификации (MFA) персонала для усиления защиты внутренней инфраструктуры при удаленной и офисной работе сотрудников московского офиса. Проект реализован компанией iTPROTECT, специализированным системным интегратором в области информационной безопасности (ИБ), на базе программного комплекса Indeed Access Manager (AM) от «Индид» – российского разработчика решений в области защиты айдентити.

В условиях растущего числа кибератак и появления все новых мошеннических схем российским банкам необходимо обеспечивать безопасность внутренних систем и выстраивать надежную защиту от несанкционированного доступа. Так, одной из важнейших задач Абсолют Банка стало обеспечение безопасного и централизованного управления учетными записями и доступом пользователей к корпоративным ИТ-ресурсам (локальный и удаленный вход на рабочие места и серверы, VPN-сервисы).

Команда iTPROTECT провела обследование ИТ-инфраструктуры банка и предложила решение на базе отказоустойчивой системы двухфакторной аутентификации Indeed Access Manager. Технология позволяет снизить риск компрометации систем неавторизованными лицами и действиями злоумышленников, а также использовать единый способ проверки легитимности пользователя при входе в бизнес- и ИТ-системы компании.

Для реализации двухфакторной аутентификации при подключении к VPN, специалисты iTPROTECT интегрировали Indeed Access Manager с межсетевым экраном нового поколения (NGFW). Также на пользовательские компьютеры и ноутбуки были установлены агенты Windows Logon и RDP Windows Logon, которые защищают локальный и удаленный вход сотрудников в операционную систему. В качестве дополнительного подтверждения личности используются 2 вида вторых факторов – либо одноразовый пароль, либо push-аутентификатор, которые приходят в мобильном приложении Indeed Key.

Эпоха, когда надежную защиту обеспечивал лишь один пароль, окончательно прошла: сегодня он легко перехватывается с помощью фишинга, покупается на теневых форумах или подбирается методом перебора. Переход на обязательную многофакторную аутентификацию — это базовый стандарт информационной безопасности для современного бизнеса. Аутентификация с использованием второго фактора сводит к минимуму риск несанкционированного доступа: даже зная пароль, преступник физически не сможет завершить вход, поскольку не имеет доступа к мобильному устройству конкретного сотрудника. Сегодня это базовый стандарт гигиены кибербезопасности.
Леонид Ломакин
Руководитель отдела разработки систем информационной безопасности компании iTPROTECT

Решение помогло организовать безопасную работу сотрудников московского офиса Абсолют банка. В результате проекта снижены риски несанкционированного доступа к инфраструктуре компании, а также значительно повышен уровень безопасности удаленной и офисной работы пользователей с корпоративными сервисами путем использования многофакторной аутентификации.

Для крупного банка информационная безопасность — это не статья расходов, а фундамент доверия миллионов клиентов и основа непрерывности бизнеса. Внедрение многофакторной аутентификации на базе отечественного продукта было для нас стратегической необходимостью. Для современного банка защита периметра начинается не на границе сети, а на экране смартфона каждого пользователя и портативного электронного устройства сотрудников.
Руслан Ложкин
Директор департамента кибербезопасности Абсолют Банк

Для банковской отрасли надежная аутентификация при доступе к критичным ресурсам — один из базовых элементов защиты внутренней инфраструктуры и непрерывности бизнес-процессов. В Абсолют Банке Indeed Access Manager позволил выстроить единый сценарий дополнительной проверки личности для локального и удаленного входа пользователей. Это снижает риск несанкционированного доступа и дает банку единый управляемый механизм защиты учетных записей в разных сценариях работы сотрудников.
Кирилл Мичурин
Руководитель группы продаж в компании «Индид»


О КОМПАНИИ ITPROTECT
iTPROTECT — специализированный системный интегратор в области информационной безопасности (ИБ). С момента основания в 2008 году iTPROTECT реализует проекты для клиентов из разных отраслей — от финансового и государственного секторов, до промышленности и транспорта. Решения и услуги компании помогают обеспечить комплексную защиту в соответствии с актуальными киберугрозами и требованиями регуляторов — на уровне сети, ИТ-инфраструктуры, данных и пр. Компания обладает необходимыми лицензиями ФСТЭК и ФСБ России, а также высокими партнерскими статусами ведущих ИБ-производителей.
Хотите получать наши новости?