Приветствие компании SAP. Экономическая безопасность как квинтэссенция развития ИБ

8 Pages·0.879 MB·Russian

by  Шепелявый Д.А.

Приветствие Форуму

Дмитрий Шепелявый
Зам.генерального директора, SAP СНГ
Экономическая безопасность как
квинтэссенция развития информационной
безопасности
Наиболее часто используемые схемы
злоупотреблений в административно-хозяйственной
деятельности
Нецелевое использование средств и оплата личных расходов
•
из средств банка;
Неправильные бухгалтерские проводки и движение по счетам;
•
Выдача невозвратных кредитов;
•
Несанкционированная выплата средств третьим лицам;
•
Несанкционированные и неучтенные выплаты наличных
•
средств;
Неконкурентные закупки;
•
Незапланированные предоплаты по фиктивным кредитам
•
© 2013 SAP AG. All rights reserved. 3
Нужно целостное решение
для своевременного выявления злоупотреблений
Функциональный состав:
Автоматизация ключевых процессов в компании, сбор и хранение данных о финансах,
производственных процессах, сотрудниках
Расчет уровня риска злоупотреблений для тех или иных бизнес-процессов и
информирование менеджмента об этом
Проведение расследований по поступающим сигналам и информирование об этом
контрольных подразделений
Автоматизация деятельности контрольных подразделений
Anti Fraud Solution
Бизнес-системы Банка
ERP
Панель
! ! управления
Транзакцион Датчики и
Аналитические ные системы системы Данные Шаблоны и
Core banking наблюдения калибровка Дирекция по
!
безопасности
Иные системы Хранилище
!
© 2013 SAP AG. All rights reserved. 4
Будущее- за объединенными подразделениями ЭБ/ИБ
Одна информационная база (ERP, АБС)
•
Единые технологии (аналитика, нечеткая логика,
•
предиктивные модели, анализ поведения)
Использование социальных сетей и внешних
•
источников данных
Использование BigData
•
Единые принципы (segregation of duties,
•
скоринг…..)
Ориентирование на business value и ROI
•
© 2013 SAP AG. All rights reserved. 5
А еще на Форуме

Безопасность в
Cloud-решениях
Центры обработки данных SAP
US Operations EU Operations APJ Operations
Amsterdam, NL
Ashburn, VA
Moscow, RU
Shanghai, CN
St. Leon-Rot, DE
Chandler, AZ
Sydney, AU
Data center location
© 2013 SAP AG. All rights reserved. 7
Private Cloud: Архитектура HANA Enterprise Cloud
Интеграция облака HEC и SAP
 Сеть EC и корпоративная сеть
SAP полностью изолированы
Public
 Двухфакторная аутентификация HANA ENTERPRISE
Internet Access
CLOUD
Customer #3
lla Administrative #3 MPLS
w Jump Hosts
e
r
iF
n
im #2 VPN
Corporate d Shared Administrative Customer #2
A Infrastructure
#1
MPLS
Management Networks
Администрирование HEC
 Администрирование
инфраструктуры Изолирование ресурсов Customer #1
осуществляется с
 Каждый заказчик получает собственную изолированную
использованием общих
инфраструктуру
управляющих ресурсов и
 Выделанная сеть заказчика полностью интегрируется с
сетей управления
корпоративной сетью клиента посредствам WAN и VPN
© 2013 SAP AG. All rights reserved. 8