ธนาคารและการเงิน
ระบบไอทีที่พร้อมรับการตรวจสอบ สำหรับธนาคาร สถาบันการเงินรายย่อย และบริษัทประกันภัย: สาขาที่ไม่หลุด DR ที่ทดสอบแล้ว และหลักฐานของทุกมาตรการ
อะไรทำให้งานในภาคนี้ยาก
- ผู้ตรวจสอบภายในและภายนอกไม่พอใจกับคำว่า "เรามี firewall" พวกเขาอยากเห็น log การทบทวนสิทธิ์ และวันที่ทดสอบ
- เมื่อเกิดเหตุ ชั่วโมงแรกสำคัญที่สุด ถ้าไม่มีใครรู้ว่าต้องโทรหาใครและตัดระบบไหนก่อน ความเสียหายจะลามไปทุกสาขา
- สาขาต่างแขวงและตู้ ATM หลายแห่งมีผู้ให้บริการไฟเบอร์เพียงรายเดียว ลิงก์ที่สองต้องใช้สื่อกลางที่ต่างกันจริงๆ
- อีเมลฟิชชิงและการปลอมเป็นผู้บริหารเพื่อสั่งโอนเงิน มุ่งเป้าพนักงานสาขาและฝ่ายการเงินโดยตรง
- แผน DR ของ Core Banking ที่ไม่เคยทดสอบก็เป็นแค่เอกสาร ผู้ตรวจสอบจะถามวันทดสอบครั้งล่าสุดและเวลากู้คืนที่ทำได้จริง
- กล้องและระบบเข้าออกห้องนิรภัยและห้องเซิร์ฟเวอร์ ต้องเก็บหลักฐานครบถ้วนและค้นหาได้เร็วเมื่อมีการร้องขอ
แบบระบบไอทีอ้างอิง
ในธนาคาร การออกแบบที่ดีคือการออกแบบที่พิสูจน์ได้ ทุกมาตรการด้านล่างมาพร้อมหลักฐานที่ผู้ตรวจสอบจะขอดู
| ส่วน | สิ่งที่เราติดตั้ง | หลักฐานที่ได้ |
|---|---|---|
| สาขา | SD-WAN เข้ารหัส บนสองลิงก์ที่ใช้สื่อกลางต่างกัน (ไฟเบอร์ + 4G หรือวิทยุ) | รายงาน uptime และ failover ของแต่ละลิงก์ |
| การเข้าเครือข่าย | Zero Trust / NAC อนุญาตเฉพาะอุปกรณ์ที่ลงทะเบียน | บันทึกอุปกรณ์ที่ถูกปฏิเสธ |
| ตัวตน | MFA ทุกบัญชี admin และการเข้าระยะไกลผ่าน Secure Remote Access | บันทึกการล็อกอินและการทบทวนสิทธิ์ |
| ขอบเครือข่าย | Next-Generation Firewall แบบ HA ที่ขอบและระหว่าง zone สำคัญ | การทบทวนกฎ firewall |
| Endpoint และอีเมล | EDR ทุกเครื่อง Email Security พร้อม SPF/DKIM/DMARC | รายงาน DMARC และเหตุการณ์ EDR |
| การตรวจจับ | SOC / SIEM เฝ้าระวัง 24/7 | บันทึกเหตุการณ์พร้อมเวลาตรวจพบและเวลารายงาน |
| ช่องโหว่ | Vulnerability Assessment สม่ำเสมอ และ อบรม พนักงานเรื่องฟิชชิง | รายงานตรวจซ้ำและบันทึกการอบรม |
ศูนย์ข้อมูลและ DR
- ศูนย์ข้อมูลหลักและ DR site ตั้งคนละที่ อย่าให้ทั้งสองแห่งใช้สถานีไฟฟ้าย่อยหรือเส้นทางไฟเบอร์เดียวกันเท่าที่ทำได้
- Virtualization หรือ HCI พร้อม storage ที่ replicate ไป DR site
- Immutable backup และสำเนา offline แรนซัมแวร์ปัจจุบันจะหาและลบ backup ก่อนเข้ารหัสเซิร์ฟเวอร์
- UPS แบบ N+1 แอร์ความแม่นยำสูง เซ็นเซอร์อุณหภูมิและน้ำรั่ว และระบบดับเพลิง
ทดสอบ DR แบบครบวงจร: สลับไป DR site แล้วกลับคืน บันทึกเวลากู้คืน (RTO) และข้อมูลที่สูญหาย (RPO) ที่วัดได้จริง การทดสอบที่ "ผ่าน" แต่ไม่มีการวัดผล คือสิ่งที่ผู้ตรวจสอบไม่ยอมรับ
ความปลอดภัยทางกายภาพและการสื่อสาร
- IP CCTV ความละเอียดสูงที่เคาน์เตอร์ ห้องนิรภัย ATM และทางเข้า เก็บภาพตามระยะที่นโยบายกำหนด คำนวณความจุ NVR จากจำนวนวันที่ต้องเก็บ ไม่ใช่กลับกัน
- Access Control สองปัจจัย (บัตร + ใบหน้าหรือลายนิ้วมือ) สำหรับห้องนิรภัยและห้องเซิร์ฟเวอร์ และ Intrusion Alarm ที่เชื่อมศูนย์ควบคุม
- IP-PBX และ Contact Center สำหรับสายด่วนลูกค้าพร้อมบันทึกเสียง และ Video Conferencing ระหว่างสำนักงานใหญ่กับสาขาต่างแขวง
ลำดับที่เราแนะนำ
ตัวตนก่อน (MFA บัญชี admin การทบทวนสิทธิ์) ตามด้วยความต่อเนื่อง (ลิงก์สองเส้นทาง immutable backup ทดสอบ DR) แล้วจึงการตรวจจับและแผนรับมือเหตุการณ์ที่ระบุชื่อผู้รับผิดชอบและขั้นตอนแจ้งเหตุภายในชัดเจน สุดท้ายคือรวบรวมเอกสารนโยบายและบันทึกการอบรมให้พร้อมสำหรับการตรวจสอบ
เราจัดหามาตรการทางเทคนิคและเอกสารที่รองรับ ส่วนนโยบายภายในของคุณเป็นตัวกำหนดรายละเอียด เช่น ระยะเก็บภาพและความถี่ในการทดสอบ
ถ้ามีการตรวจสอบใกล้เข้ามา ส่งข้อสังเกตจากการตรวจครั้งก่อนมาให้เรา แล้วเราจะจับคู่แต่ละข้อกับมาตรการทางเทคนิคที่ปิดได้
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook