Абсолют Банк внедрил систему многофакторной аутентификации (MFA) персонала для усиления защиты внутренней инфраструктуры при удаленной и офисной работе сотрудников московского офиса. Проект реализован компанией iTPROTECT, специализированным системным интегратором в области информационной безопасности (ИБ), на базе программного комплекса Indeed Access Manager (AM) от "Индид" – российского разработчика решений в области защиты айдентити.

В условиях растущего числа кибератак и появления все новых мошеннических схем российским банкам необходимо обеспечивать безопасность внутренних систем и выстраивать надежную защиту от несанкционированного доступа. Так, одной из важнейших задач Абсолют Банка стало обеспечение безопасного и централизованного управления учетными записями и доступом пользователей к корпоративным ИТ-ресурсам (локальный и удаленный вход на рабочие места и серверы, VPN-сервисы).

Команда iTPROTECT провела обследование ИТ-инфраструктуры банка и предложила решение на базе отказоустойчивой системы двухфакторной аутентификации Indeed Access Manager. Технология позволяет снизить риск компрометации систем неавторизованными лицами и действиями злоумышленников, а также использовать единый способ проверки легитимности пользователя при входе в бизнес- и ИТ-системы компании.

Для реализации двухфакторной аутентификации при подключении к VPN, специалисты iTPROTECT интегрировали Indeed Access Manager с межсетевым экраном нового поколения (NGFW). Также на пользовательские компьютеры и ноутбуки были установлены агенты Windows Logon и RDP Windows Logon, которые защищают локальный и удаленный вход сотрудников в операционную систему. В качестве дополнительного подтверждения личности используются 2 вида вторых факторов – либо одноразовый пароль, либо push-аутентификатор, которые приходят в мобильном приложении Indeed Key.

"Эпоха, когда надежную защиту обеспечивал лишь один пароль, окончательно прошла: сегодня он легко перехватывается с помощью фишинга, покупается на теневых форумах или подбирается методом перебора. Переход на обязательную многофакторную аутентификацию — это базовый стандарт информационной безопасности для современного бизнеса. Аутентификация с использованием второго фактора сводит к минимуму риск несанкционированного доступа: даже зная пароль, преступник физически не сможет завершить вход, поскольку не имеет доступа к мобильному устройству конкретного сотрудника. Сегодня это базовый стандарт гигиены кибербезопасности", — рассказал Леонид Ломакин, руководитель отдела разработки систем информационной безопасности компании iTPROTECT.

Решение помогло организовать безопасную работу сотрудников московского офиса Абсолют банка. В результате проекта снижены риски несанкционированного доступа к инфраструктуре компании, а также значительно повышен уровень безопасности удаленной и офисной работы пользователей с корпоративными сервисами путем использования многофакторной аутентификации.

"Для крупного банка информационная безопасность — это не статья расходов, а фундамент доверия миллионов клиентов и основа непрерывности бизнеса. Внедрение многофакторной аутентификации на базе отечественного продукта было для нас стратегической необходимостью. Для современного банка защита периметра начинается не на границе сети, а на экране смартфона каждого пользователя и портативного электронного устройства сотрудников", — подчеркнул Руслан Ложкин, директор департамента кибербезопасности Абсолют Банк.

"Для банковской отрасли надежная аутентификация при доступе к критичным ресурсам — один из базовых элементов защиты внутренней инфраструктуры и непрерывности бизнес-процессов. В Абсолют Банке Indeed Access Manager позволил выстроить единый сценарий дополнительной проверки личности для локального и удаленного входа пользователей. Это снижает риск несанкционированного доступа и дает банку единый управляемый механизм защиты учетных записей в разных сценариях работы сотрудников", — отметил Кирилл Мичурин, руководитель группы продаж в компании "Индид".