מעקב צמוד ומבוקר אחר גישה לרשומות בית המשפט

בית המשפט החוקתי של קוריאה חיפש דרך לאזן בין הגישה הגוברת לרשומות בית המשפט לבין שיקולי פרטיות ואבטחה. בעזרת Syteca הוא מנטר ומקליט את פעילות המשתמשים מול רשומות רגישות ומקבל בזמן אמת התראות על פעילות חשודה.

אודות בית המשפט החוקתי של קוריאה

החוקה היא החוק העליון בקוריאה: היא מתווה את ערכי המדינה ואת הסדר בה, מגדירה את מבנה השלטון ואת עקרונותיו ומעגנת את זכויות היסוד של כל אדם. בית המשפט החוקתי של קוריאה הוא בית משפט עצמאי ומתמחה בדרום קוריאה, שתפקידו העיקרי הוא ביקורת חוקתית לפי חוקת הרפובליקה של קוריאה.

דרישות הלקוח

• לנטר את פעולות המשתמשים מול מידע רגיש
• לאבטח את הגישה לרשומות קריטיות של בית המשפט
• להגיב לאירועי אבטחה

האתגר

הטכנולוגיה המודרנית הגדילה את הגישה הציבורית מרחוק לרשומות בתי המשפט דרך האינטרנט, וכך הפכה את מתן הגישה הפתוחה לרשומות לציבור ולקהילה המשפטית ליעילה הרבה יותר.

עם זאת, לצד קלות הגישה גדל גם הסיכון שהמידע שברשומות ינוצל למטרות זדוניות, למשל לגניבת זהות.

כך עמד בית המשפט החוקתי של קוריאה בפני השאלה כיצד לאזן בין הגישה ההולכת וגוברת לרשומות, הנובעת מחידושים טכנולוגיים, לבין שיקולי פרטיות ואבטחה.

בית המשפט נזקק למערכת אבטחה שתנטר את כל פעילויות המשתמשים הקשורות לשימוש במידע רגיש ולגישה מרחוק לרשומות. הבחירה נפלה על Syteca.

הפתרון

Syteca סיפקה לבית המשפט החוקתי כלים מקיפים לבקרת אבטחת הסייבר בארגון ולשיפור ההגנה על מידע רגיש באמצעות הקלטת וידאו מתקדמת. כל מסך שנלכד במחשב היעד מלווה בתיעוד מפורט של האירוע, כך שניתן לזהות בקלות מי ניגש לרשומות ומתי.

בנוסף, Syteca אפשרה לבית המשפט להגיב במהירות לאירועים שעלולים להיות זדוניים. Syteca משתמשת במערכת ניתוח מקיפה מבוססת כללים כדי לזהות פעילות חשודה, ושולחת בזמן אמת התראות המבוססות על מדיניות. כך מחלקת האבטחה של בית המשפט תקבל התראה על כל ניסיון לא מורשה לגשת למידע רגיש או לרשומות בית המשפט.

התוצאות

הטמעת Syteca אפשרה לבית המשפט:

• לפקח על פעילות המשתמשים מול רשומות רגישות של בית המשפט ולהקליט אותה, בעזרת יכולות מתקדמות של ניטור והקלטת וידאו
• לקבל התראה על כל ניסיון לא מורשה לגשת למידע רגיש
• לזהות פעילות חשודה של משתמשים ולקבל בזמן אמת התראות המבוססות על מדיניות

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
• ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
• בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובגישה בזמן הנדרש בלבד (Just-in-Time).