Интеграция решения для поиска уязвимостей от Security Vision помогла компании «РСХБ-Страхование» (входящей в группу «Россельхозбанк») повысить уровень зрелости системы управления информационной безопасностью и усилить операционную устойчивость. Данный инструмент обеспечил постоянный и понятный мониторинг ИТ-инфраструктуры, что приобретает особую значимость на фоне ужесточения нормативных требований в страховой сфере.
Страховой сектор традиционно оперирует крупными объемами персональных и финансовых данных, взаимодействуя с обширной партнерской сетью. Это превращает отрасль в привлекательную цель для киберпреступников и предъявляет к компаниям требования высочайшего уровня зрелости процессов информационной безопасности. «РСХБ-Страхование» придерживается упреждающей стратегии, осознавая, что надежная основа системы управления информационной безопасностью (СУИБ) формируется не через разрозненные меры, а через качественную реализацию базовых процессов: управления активами, уязвимостями и конфигурациями. Именно эти направления были автоматизированы с помощью продукта Security Vision VS.
Используя решение Security Vision, команда информационной безопасности «РСХБ-Страхование» организовала замкнутый и эффективный цикл защиты инфраструктуры:
«Главными причинами выбора сканера уязвимостей Security Vision VS стали получение детализированной информации об активах в процессе инвентаризации, высокая скорость проверок, а также широкие возможности для автоматизации управления найденными уязвимостями. Система дала нам возможность сформировать прозрачный и контролируемый процесс, в котором постановка задач, мониторинг и подтверждение устранения дефектов происходят при минимальном участии человека», — говорит начальник Управления информационной безопасности «РСХБ-Страхование» Сергей Логашин.
Подход «РСХБ-Страхование» к построению СУИБ считается образцовым для финансовой отрасли. Наличие структурированных, актуальных и обогащенных данных об активах и уязвимостях формирует прочную основу для перехода к полноценному риск-ориентированному методу. Это позволяет компании не просто формально соблюдать регуляторные нормы, но и выполнять количественную оценку киберрисков, общаясь с руководством на языке бизнес-ценностей и принимая взвешенные управленческие решения.
«Для Security Vision особенно важно, что такой системно значимый участник финансового рынка, как "РСХБ-Страхование", известный своими жесткими стандартами защиты, доверил нам автоматизацию ключевых процессов кибербезопасности. Мы гордимся, что наше решение помогает компании с высоким уровнем зрелости ИБ еще эффективнее управлять рисками, сокращать операционные расходы и обеспечивать реальную устойчивость инфраструктуры», — отмечает коммерческий директор Security Vision Екатерина Черун.
Сочетание инновационных российских решений Security Vision и строгих требований к информационной безопасности «РСХБ-Страхование» даёт компании возможность обеспечивать наивысшую степень сохранности клиентских данных, быстро реагировать на изменения в сфере угроз и уверенно продвигаться в направлении цифрового преобразования страховой отрасли.
