«Абсолют банк» внедрил систему многофакторной аутентификации для сотрудников московского офиса
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
«Абсолют Банк» внедрил систему многофакторной аутентификации (MFA) персонала для усиления защиты внутренней инфраструктуры при удаленной и офисной работе сотрудников московского офиса. Проект реализован компанией iTProtect, специализированным системным интегратором в области информационной безопасности (ИБ), на базе программного комплекса Indeed Access Manager (AM) от «Индид» – российского разработчика решений в области защиты айдентити. Об этом CNews сообщили представители iTProtect.
В условиях растущего числа кибератак и появления все новых мошеннических схем российским банкам необходимо обеспечивать безопасность внутренних систем и выстраивать надежную защиту от несанкционированного доступа. Так, одной из важнейших задач «Абсолют банка» стало обеспечение безопасного и централизованного управления учетными записями и доступом пользователей к корпоративным ИТ-ресурсам (локальный и удаленный вход на рабочие места и серверы, V*N-сервисы).
Команда iTProtect провела обследование ИТ-инфраструктуры банка и предложила решение на базе отказоустойчивой системы двухфакторной аутентификации Indeed Access Manager. Технология позволяет снизить риск компрометации систем неавторизованными лицами и действиями злоумышленников, а также использовать единый способ проверки легитимности пользователя при входе в бизнес- и ИТ-системы компании.
Для реализации двухфакторной аутентификации при подключении к V*N, специалисты iTProtect интегрировали Indeed Access Manager с межсетевым экраном нового поколения (NGFW). Также на пользовательские компьютеры и ноутбуки были установлены агенты Windows Logon и RDP Windows Logon, которые защищают локальный и удаленный вход сотрудников в операционную систему. В качестве дополнительного подтверждения личности используются два вида вторых факторов – либо одноразовый пароль, либо push-аутентификатор, которые приходят в мобильном приложении Indeed Key.
«Эпоха, когда надежную защиту обеспечивал лишь один пароль, окончательно прошла: сегодня он легко перехватывается с помощью фишинга, покупается на теневых форумах или подбирается методом перебора. Переход на обязательную многофакторную аутентификацию — это базовый стандарт информационной безопасности для современного бизнеса. Аутентификация с использованием второго фактора сводит к минимуму риск несанкционированного доступа: даже зная пароль, преступник физически не сможет завершить вход, поскольку не имеет доступа к мобильному устройству конкретного сотрудника. Сегодня это базовый стандарт гигиены кибербезопасности», — сказал Леонид Ломакин, руководитель отдела разработки систем информационной безопасности компании iTProtect.
Максим Захаренко, «Облакотека»: Облако открывает регионам доступ к ускорителям для ИИ в госуправлении Цифровизация
Решение помогло организовать безопасную работу сотрудников московского офиса «Абсолют банка». В результате проекта снижены риски несанкционированного доступа к инфраструктуре компании, а также значительно повышен уровень безопасности удаленной и офисной работы пользователей с корпоративными сервисами путем использования многофакторной аутентификации.
«Для крупного банка информационная безопасность — это не статья расходов, а фундамент доверия миллионов клиентов и основа непрерывности бизнеса. Внедрение многофакторной аутентификации на базе отечественного продукта было для нас стратегической необходимостью. Для современного банка защита периметра начинается не на границе сети, а на экране смартфона каждого пользователя и портативного электронного устройства сотрудников», — сказал Руслан Ложкин, директор департамента кибербезопасности «Абсолют банк».
«Для банковской отрасли надежная аутентификация при доступе к критичным ресурсам — один из базовых элементов защиты внутренней инфраструктуры и непрерывности бизнес-процессов. В «Абсолют банке» Indeed Access Manager позволил выстроить единый сценарий дополнительной проверки личности для локального и удаленного входа пользователей. Это снижает риск несанкционированного доступа и дает банку единый управляемый механизм защиты учетных записей в разных сценариях работы сотрудников», — отметил Кирилл Мичурин, руководитель группы продаж в компании «Индид».
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.