Бизнес-кейсы Solar inRights
Сфера деятельности заказчика
Банк
История инцидента
В московском банке на компьютер операциониста дополнительного офиса попало вредоносное ПО, шифрующее документы. У одного из сотрудников был доступ к общим файловым ресурсам и в результате большой объем информации оказался зашифрован.
Последствия
В результате этого инцидента отделение банка на 3 дня приостановило работу, что привело к существенным убыткам.
Результаты расследования
По результатам расследования выяснилось, что указанному сотруднику для исполнения служебных обязанностей имеющийся доступ к файловым ресурсам не требовался.
Решение
Внедрение системы управления доступом позволило бы службе ИБ:
Это существенно сократило бы количество избыточных прав и могло предотвратить инцидент.
Сфера деятельности заказчика
Банк
История инцидента
У сотрудников службы ИБ московского банка не было доступа к консолям управления пользователями бизнес-систем. Контроль осуществлялся посредством выгрузок, которые служба ИБ запрашивала у ИТ-отдела.
Однажды из банка уволился один из кассиров-операционистов. В процессе подписания обходного листа его доступ по регламенту заблокировали. На следующий день директор дополнительного офиса, в котором трудился этот сотрудник, позвонил в ИТ-службу и попросил на пару дней вернуть сотруднику доступ, чтобы тот передал дела.
Последствия
По стечению обстоятельств в это время банк проходил аудит ЦБ, в рамках которого проводилась проверка: заблокирован ли доступ в ИТ-системы у 5-10 уволенных и выбранных случайным образом сотрудников. Аудиторы выбрали уволившегося кассира-операциониста с возобновленными ранее правами и выяснили, что его доступ активен и, более того, что им пользуются.
Аудиторы сделали замечания банку, а служба ИБ получила выговор.
Решение
Внедрение системы управления доступом позволило бы службе ИБ оперативно отследить несанкционированное предоставление доступа и принять необходимые меры, а банку — избежать замечаний аудиторов.
Сфера деятельности заказчика
Банк
История инцидента
В банке значительная часть штата работает в собственном кол-центре. Среднее время работы одного сотрудника в кол-центре — 1,5 месяца. При этом предоставление доступа новым сотрудникам занимает от 3 до 5 дней, и все это время они простаивают без работы.
Последствия
С учетом высокой текучки это приводило к тому, что примерно треть расходов на фонд заработной платы сотрудников кол-центра оказывалась в издержках.
Решение
Внедрение системы управления доступом сократило срок предоставления доступа сотрудникам кол-центра до нескольких часов. Процесс, включающий все необходимые проверки, существенно снизил простои сотрудников и повысил эффективность работы кол центра.
Сфера деятельности заказчика
Розничная торговля
История инцидента
В региональных точках продаж услуг реселлера с развитой сетью не хватало персонала: если на месте не было ключевого сотрудника, вместо него выходили коллеги. Поскольку процесс предоставления доступа занимал несколько дней, подменяющие сотрудники не могли вовремя начать работать в системе.
Из-за этого было принято решение — создать для каждой торговой точки неперсональные учетные записи с широкими полномочиями и использовать их для работы подменяющих сотрудников.
Последствия
Использование деперсонифицированных учетных данных привело к тому, что на точках продаж периодически происходили злоупотребления, связанные с нарушением правил разграничения полномочий — одни и те же лица создавали платежные документы и визировали их.
Это приводило к прямым финансовым потерям компании.
Решение
Внедрение системы управления доступом помогло уйти от деперсонализированных учетных записей и своевременно обеспечить подменяющих сотрудников необходимыми полномочиями. Кроме того, при назначении прав стали контролироваться правила разделения ответственности, что заметно сократило количество злоупотреблений.
Сфера деятельности заказчика
Энергетика
История инцидента
В одной из компаний энергетического сектора инфраструктура построена на базе SAP — программного обеспечения, стоимость поддержки которого напрямую зависит от количества активных учетных записей. Из-за сложной структуры компании своевременно приостанавливать доступ к SAP не получалось, что приводило к накоплению активных учетных записей, не востребованных сотрудниками.
Последствия
Компания переплачивала за неиспользуемые учетные записи, а каждый отчетный период между центрами финансовой ответственности возникали конфликты по поводу распределения затрат.
Решение
Внедрение системы управления доступом решило вопрос с блокировкой невостребованных учетных записей сотрудников: стоимость поддержки инфраструктуры SAP сократилась, а затраты разных центров финансовой ответственности стали распределяться более равномерно.
