«Национальная Страховая Информационная Система» перешла на «СёрчИнформ КИБ» для защиты конфиденциальных данных
Акционерное общество «Национальная Страховая Информационная Система» (далее – АО «НСИС») выбрало «СёрчИнформ КИБ» для защиты персональных данных страховщиков, конфиденциальной информации и коммерческой тайны. Решение помогает соблюдать требования регуляторов, включая ФСТЭК и Банк России.
До февраля 2026 года АО «НСИС» использовало защитное решение другого вендора, но в какой-то момент функционал системы перестал отвечать потребностям организации.
«При выборе новой системы защиты от утечек данных мы сравнивали несколько программ на рынке. Для нас были важны следующие критерии: удобство в эксплуатации, гибкость настроек, качество технической поддержки, выполнение нормативных требований и способность интегрироваться с существующей инфраструктурой. КИБ этим требованиям соответствует. Система контролирует большинство каналов передачи данных (почту, мессенджеры, съемные носители, облачные хранилища), показывает картину происходящего в компании, фиксирует инциденты», – рассказывает Директор Департамента информационной безопасности АО «НСИС» Алексей Янов.
«СёрчИнформ КИБ» уже помогла предотвратить НСИС несколько инцидентов. Один из них – попытка выгрузить на флеш-носитель конфиденциальные данные до официального увольнения. Система отследила аномальный рост активности на рабочем месте: копирование файлов и работу с внешними носителями. Инцидент предотвратили до фактической утечки – сотрудника пригласили на беседу, а нарушение зафиксировали документально.
Также мониторинг позволил выявить случаи небезопасного хранения учетных данных: паролей, логинов, ключей доступа. И случаи, когда документы с критичной информацией отправлялись сотрудникам, чьи должностные обязанности не предполагали работу с такими данными.
«К финансовым организациям всегда повышенный контроль со стороны регуляторов, поэтому требования к защите данных особенно строгие. К примеру, «СёрчИнформ КИБ» помогает выполнять требования ГОСТ 57580.1 «Безопасность финансовых операций». Система разработана так, чтобы проактивно выявлять инциденты и обнаруживать их на ранней стадии подготовки. Для этого в КИБ есть инструменты, которые восстанавливают каждый шаг нарушителя: история файловых операций, графический отчет о перемещении данных, видеозапись экрана с точечным воспроизведением момента инцидента, – комментирует заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев. – Также мы давно и системно расширяем совместимость КИБ с отечественными операционными системами, в том числе под запросы заказчиков. Система уже совместима с РЕД ОС, Astra Linux, ROSA Linux, «ГосЛинукс» и на свободно распространяемых CentOS и Ubuntu».
В планах АО «НСИС» постепенно увеличивать объем внедрения «СёрчИнформ КИБ» по мере роста компании.
«СёрчИнформ» регулярно обновляет функционал продуктов. Например, КИБ уже взял под контроль мессенджеры MAX, Squadus, Dion, Контур.Толк. Интегрирован с бизнес-платформами Яндекс 360, «Мой офис», VK Workspace, в том числе защитил файловые хранилища, чаты и сервисы ВКС внутри платформ. Также разработчик активно адаптирует продукты для импортозамещенных инфраструктур.
