В компании «РСХБ-Страхование» автоматизировали управление киберрисками с помощью Security Vision VS

Вчера в 14:33

© Изображение сгенерировано ИИ

АО СК «РСХБ-Страхование» завершило внедрение системы управления информационной безопасностью (СУИБ) на базе продукта Security Vision VS. Перевод базовых процессов кибербезопасности — управления активами, конфигурациями и уязвимостями — в автоматический режим позволил компании не только снизить нагрузку на ИБ-специалистов, но и выстроить прозрачную систему оценки рисков, соотнесенную с бизнес-процессами страховой организации.

Фокус на операционной устойчивости

Страховой сектор, оперирующий огромными массивами персональных и финансовых данных, требует особого подхода к защите инфраструктуры. Для «РСХБ-Страхования» проект по внедрению Security Vision VS стал логичным шагом в реализации проактивной стратегии кибербезопасности. В условиях регуляторных требований к финансовой отрасли и высокой активности киберугроз, автоматизация фундаментальных ИБ-процессов (включая управление уязвимостями) становится единственным способом поддержания необходимого уровня операционной устойчивости.

Технологическая реализация: от инвентаризации к замкнутому циклу

Использование платформы Security Vision VS позволило команде ИБ выстроить полный жизненный цикл защиты ИТ-ландшафта. 

Актуальный реестр активов: за счет регулярного сетевого сканирования и глубокой инвентаризации компания получила единую базу данных. Система не только фиксирует технические параметры устройств, но и визуализирует граф связей между ними, давая специалистам полную картину состояния инфраструктуры.

Регламентированный мониторинг: процесс проверки настроен в соответствии с внутренними политиками безопасности. Автоматизация позволяет строго соблюдать периодичность сканирования уязвимостей и контролировать защищенность сегментов сети без участия человека.

Цикл управления уязвимостями: Security Vision VS берет на себя рутину — от выявления брешей до контроля их закрытия. Система автоматически формирует тикеты на устранение по заданным правилам, отслеживает сроки выполнения и верифицирует факт исправления.

Этот подход позволил практически исключить влияние «человеческого фактора» на рутинные операции, что критически важно при управлении рисками в масштабах группы компаний.

Бизнес-эффект: киберриски на языке ценностей

Автоматизация процессов ИБ в «РСХБ-Страховании» имеет не только техническое, но и управленческое измерение. Перевод управления активами и уязвимостями в цифровой формат позволил перевести оценку киберрисков из области абстрактных показателей в плоскость конкретных бизнес-ценностей. Это дает руководству компании возможность принимать обоснованные решения, опираясь на актуальные данные о защищенности ключевых сервисов.

 «Для Security Vision ценно, что АО СК «РСХБ-Страхование» доверили нам автоматизацию процессов кибербезопасности. Мы гордимся тем, что наше решение помогает компании управлять рисками, минимизировать операционные издержки и обеспечивать устойчивость инфраструктуры», — комментирует коммерческий директор Security Vision Екатерина Черун.

Ранее RUБЕЖ писал, что в банковском секторе импортозамещение идёт неоднозначно: РСХБ признавал, что замена автоматизированной банковской системы (АБС) для него станет «откатом назад»