«Национальная Страховая Информационная Система» перешла на «СёрчИнформ КИБ» для защиты конфиденциальных данных
Акционерное общество «Национальная Страховая Информационная Система» (АО «НСИС») выбрало решение «СёрчИнформ КИБ» для защиты персональных данных страховщиков, конфиденциальной информации и коммерческой тайны. Решение применяется для соблюдения требований регуляторов, включая ФСТЭК и Банк России. Об этом SecPost сообщили в компаниях.
До февраля 2026 года НСИС использовал защитное решение другого вендора, однако его функционал перестал отвечать потребностям организации. При выборе новой системы сравнивались несколько программ на рынке по критериям удобства эксплуатации, гибкости настроек, качества технической поддержки, выполнения нормативных требований и способности интегрироваться с существующей инфраструктурой.
По словам директора Департамента информационной безопасности НСИС Алексея Янова, «СёрчИнформ КИБ» этим требованиям соответствует: система контролирует большинство каналов передачи данных (почту, мессенджеры, съемные носители, облачные хранилища), отображает картину происходящего в компании и фиксирует инциденты.
С помощью «СёрчИнформ КИБ» предотвращено несколько инцидентов. Один из них — попытка выгрузить на флеш-носитель конфиденциальные данные до официального увольнения. Система отследила аномальный рост активности на рабочем месте: копирование файлов и работу с внешними носителями. Инцидент предотвратили до фактической утечки — сотрудника пригласили на беседу, нарушение зафиксировали документально. Также мониторинг позволил выявить случаи небезопасного хранения учетных данных (паролей, логинов, ключей доступа) и случаи отправки документов с критичной информацией сотрудникам, чьи должностные обязанности не предполагали работу с такими данными.
Как отметили в «СёрчИнформ», система помогает выполнять требования ГОСТ 57580.1 «Безопасность финансовых операций» и разработана для проактивного выявления инцидентов на ранней стадии подготовки. В КИБ предусмотрены инструменты восстановления каждого шага нарушителя: история файловых операций, графический отчет о перемещении данных, видеозапись экрана с точечным воспроизведением момента инцидента. Также в компании заявили о расширении совместимости КИБ с отечественными операционными системами, включая РЕД ОС, Astra Linux, ROSA Linux, «ГосЛинукс», а также со свободно распространяемыми CentOS и Ubuntu.
Читайте также
