На X Уральском форуме директор Центра технологий безопасности компании IBS Дмитрий Романченко рассказал об устройстве технологической платформы ФинЦЕРТ.
ФинЦЕРТ — это система обмена информацией, которая позволяет участникам российской финансовой системы обмениваться с регулятором данными о киберугрозах в режиме онлайн.
Одна из главных функций ФинЦЕРТ — оперативное реагирование на события в области информационной безопасности. Система реагирует на DDoS-атаки, хищение денежных средств, действия вредоносного ПО, мошенничества с использованием фишинговых сайтов и средств связи. Эти события запускают ответную реакцию системы, расследование ситуации и принятие мер по ее устранению.
IBS в этом проекте разработала и поддерживает информационную инфраструктуру.
Подробнее об устройстве и принципах работы технологической платформы: составе подсистем, используемых программных продуктах, источниках информации о киберугрозах и организации взаимодействия участников — в видео с форума.