Чем быстрее цифровизируется финансовый сектор, тем выше цена ошибки в информационной безопасности. Expera развивает комплексное направление ИБ, помогая банкам Узбекистана выстраивать защиту системно, от оценки рисков до внедрения и сопровождения решений.
В связи с ростом экономики Узбекистана, привлечением инвестиций, развитием международных связей, ростом разнообразия финансовых услуг и их стремительной цифровизацией наблюдается значительный рост потребности в обеспечении безопасности финансовых операций. Растут как масштаб злонамеренных действий, так и уровень рисков. Государственное регулирование и требования международных стандартов становятся более детализированными, а контроль за соответствием — более жестким. Для финансовых организаций безопасность сегодня становится важной частью устойчивости всего бизнеса.
Expera развивает направление информационной безопасности
Информационная безопасность давно является неотъемлемой частью экспертизы Expera. Компания реализовывала задачи, связанные с сетевой безопасностью, обследованием и аудитом состояния ИБ, внедрением систем мониторинга событий безопасности и другими направлениями в рамках крупных интеграционных проектов.
Сегодня потребность рынка в таких компетенциях существенно выросла, поэтому, чтобы адекватно ответить на все эти вызовы, информационная безопасность в Expera теперь развивается как самостоятельное направление с целостным подходом к построению защищенной IТ-среды и комплексным портфелем решений.
При этом задача Expera заключается не только в поставке отдельных продуктов. Компания помогает заказчикам определить актуальные риски, оценить текущее состояние защиты, сформировать архитектуру безопасности и последовательно реализовать необходимые меры.
Комплексный подход к информационной безопасности
Архитектура ИБ для каждой организации формируется с учетом ее инфраструктуры, бизнес-задач, уровня зрелости процессов и требований регуляторов. В зависимости от потребностей Expera может закрывать широкий спектр задач информационной безопасности:
- сетевая и Web-безопасность: решения классов NGFW, IDS/IPS, WAF, AntiDDoS для надежной защиты периметра и внутренних сетей;
- управление доступом: IDM, PAM, MFA для строгой аутентификации и контроля логического доступа;
- анализ защищенности: проведение тестов на проникновение (Pentest), управление уязвимостями (VM), симуляция атак (BAS);
- защита инфраструктуры: современные решения AV, EDR, XDR, а также средства защиты сред виртуализации;
- мониторинг событий и инцидентов: автоматизация центров мониторинга (SOC), внедрение платформ SIEM, SOAR/IRP, NTA/NDR;
- защита активов: системы предотвращения утечек данных (DLP), контроля баз данных (DAM, DAG), электронные архивы почты и других данных, мониторинг действий пользователей (UAM);
- безопасная разработка: внедрение методологии DevSecOps (SAST, DAST, SCA);
- работа с персоналом: обучение сотрудников ИБ, улучшение осведомленности сотрудников с использованием автоматизированных средств и регулярных киберучений;
- необходимое документирование.
От оценки рисков до сопровождения
В Expera используют комплексный подход независимо от масштаба проекта. Работа начинается с понимания текущего состояния организации и ее ключевых рисков.
На первом этапе проводится обследование инфраструктуры и аудит на соответствие требованиям регуляторов. Затем оценивается уровень зрелости процессов информационной безопасности и формируются рекомендации по их развитию.
На основе полученных данных разрабатывается архитектура решения с определением оптимального состава систем и процессов. Далее определяется необходимая инфраструктура, выполняется поставка и развертывание решений, а также профессиональное управление проектом.
После внедрения Expera обеспечивает документирование, профильное обучение сотрудников заказчика и техническое сопровождение.
Такой подход дает возможность связать отдельные инструменты в единую систему и выстроить защиту вокруг реальных бизнес-задач организации, а не вокруг набора разрозненных продуктов.
Технологическая экспертиза
Одно из ключевых преимуществ Expera в развитии направления ИБ связано с глубоким пониманием специфики финансового сектора Узбекистана.
Expera много лет работает с банками и финансовыми организациями страны, в том числе разрабатывает и внедряет комплексные банковские продукты. Это дает возможность учитывать как техническую сторону информационной безопасности, так и особенности бизнес-процессов финансовых организаций, требования регулятора и критичность отдельных систем и данных.
Практика ИБ Expera опирается на знание документов Центрального банка Республики Узбекистан, включая положения №3669 и №3759, Регламент №3513, законодательства о защите персональных данных, международных стандартов и других регуляторных требований.
При формировании архитектуры безопасности Expera ориентируется на решения с подтвержденным технологическим авторитетом международных и локальных компаний. Особое внимание уделяет производителям и платформам, которые дают возможность закрывать несколько взаимосвязанных задач, эффективно использовать современные технологии, включая ИИ, и обеспечивать необходимый уровень поддержки на всем жизненном цикле проекта.
Потребность рынка становится все более очевидной
Актуальность этого направления особенно хорошо проявилась на прошедшем недавно мероприятии «Финтех в безопасности», где Expera совместно с IBM представила решения в области информационной безопасности.
В рамках мероприятия команда Expera общалась с представителями финансового сектора, в том числе с CISO банков Узбекистана, и обсуждала реальные задачи, которые сегодня стоят перед организациями. В центре внимания оказались вопросы защиты данных, контроля доступа, мониторинга событий безопасности и повышения общей устойчивости IТ-инфраструктуры.
Одним из решений, представленных в рамках совместного участия Expera и IBM, стал IBM Guardium. Система, предназначенная для полноценной защиты важнейшего актива любой финансовой организации — данных, уже многие годы является одной их ведущих компаний в своем классе.
Кроме того, живой интерес посетителей вызвали и другие решения IBM, предлагаемые компанией Expera: система управления секретами IBM HashiCorp Vault, компонент контроля привилегированного доступа IBM HashiCorp Boundry и комплексная платформа контроля производительности аппаратной и программной инфраструктуры IBM Instana. Последний хоть и не относится напрямую к ИБ, но дает возможность значительно улучшить устойчивость инфраструктуры.
Новые вызовы рынка подтверждают выбранный Expera курс на дальнейшее развитие направления информационной безопасности. Компания продолжает расширять технологический портфель и усиливать экспертизу команды, чтобы помогать финансовым организациям Узбекистана выстраивать комплексную защиту и быть готовыми к растущим угрозам и требованиям рынка.
Expera — системный интегратор и IТ-бизнес-партнер с более чем 25-летним опытом работы на рынке Узбекистана. Компания работает практически со всем IТ-ландшафтом организации: от консалтинга и разработки стратегии цифровой трансформации до комплексного внедрения сложных информационных систем, построения вычислительной инфраструктуры и технического сопровождения.
Сайт: expera.uz
Telegram: t.me/experauz
Linkedin: linkedin.com/expera-uz
На правах рекламы.
