Cecabank, בנק סיטונאי ספרדי, נדרש לעמוד בבקרות האבטחה של SWIFT CSP. בעזרת Syteca הבנק קיבל תמונה ברורה של מי עושה מה בסביבת ה-SWIFT, יכולת לזהות שימוש בפרטי גישה שנפרצו והעברה של יומני הגישה ל-SWIFT למערכת ה-SIEM שלו.
אודות Cecabank
Cecabank, S.A. הוא בנק סיטונאי ספרדי עם משרדי נציגות בבריטניה, בהונג קונג, בצרפת ובגרמניה. הבנק מציע מגוון שירותים, מניירות ערך ועד ניהול מזומנים ושירותים בנקאיים.
כדי לתמוך בתשתית הבינלאומית שלו, לשמור על איכות השירותים ולעבוד מול בנקים אחרים, Cecabank עובד עם רשת SWIFT ועם שירותיה. הסוגיה שעמדה על הפרק: עמידה בדרישות SWIFT CSP.
דרישות הלקוח
- ליצור שקיפות בסביבת ה-SWIFT
- לזהות שימוש בפרטי גישה (Credentials) של SWIFT שנפרצו
- להעלות את יומני הגישה ל-SWIFT למערכת ה-SIEM של הבנק
האתגר
כל ארגון שמשתמש בשירותי SWIFT נדרש לעמוד בבקרות האבטחה המפורטות בתוכנית האבטחה של SWIFT ללקוחות (SWIFT Customer Security Programme, CSP). כדי לשמור על העמידה ב-SWIFT CSP ולשפר את רמת האבטחה, הבנק היה צריך לצמצם את הסיכון לפריצה לחשבונות SWIFT ולזהות שימוש אפשרי בפרטי גישה של SWIFT שנפרצו.
משתמשי הבנק ניגשים לסביבת ה-SWIFT דרך שני שרתי Citrix ו-Citrix XenApp. לכן החליט Cecabank לתעד את כל ההתחברויות המוצלחות למופעי ה-Citrix. בנוסף, הבנק רצה להעלות את יומני הגישה ל-SWIFT למערכת לניהול מידע ואירועי אבטחה (SIEM) שלו.
Cecabank חיפש שותף אמין שיסייע לו לעמוד בדרישות המעודכנות של SWIFT CSP. לאחר בחינת השוק, הבחירה נפלה על Syteca.
הפתרון
תרשים התשתית שבמקרה הבוחן מציג את רכיבי סביבת ה-SWIFT של הבנק: עובדי Cecabank או משתמשים מבנקים אחרים, שרת Citrix שמותקנים בו Citrix XenApp ודפדפן אינטרנט, שרת Citrix שמותקן בו ה-Client של Syteca, מערכת SWIFT ומערכת SIEM.
ארגונים פיננסיים ובנקאיים בוחרים לעיתים קרובות ב-Syteca בזכות מגוון רחב של יכולות לניהול גישה פריבילגית (PAM), אימות רב-שלבי, ניהול סיסמאות, ניטור עשיר של פעילות משתמשים ויכולות רבות נוספות. Cecabank נענה לצרכיו ואישר את עמידתו בדרישות SWIFT CSP באמצעות היכולות הבאות של Syteca:
צפייה בסשנים בזמן אמת
צפייה בסשנים בנגן בסגנון YouTube מספקת דרך נוחה לראות כיצד עובדים פועלים מול מידע רגיש ומערכות קריטיות. כאשר מופעלת התראה, קציני האבטחה יכולים לבדוק בזמן אמת אם משתמש מבצע פעולות זדוניות.
תיעוד ניסיונות התחברות באמצעות זיהוי תווים אופטי (OCR)
שמירת יומן של כל הניסיונות להתחבר לסביבת ה-SWIFT היא אחת מדרישות המפתח של SWIFT CSP. כדי לעמוד בה, צוות Syteca הטמיע עבור Cecabank אלגוריתם OCR שמזהה ורושם את שמות המשתמש המוזנים בהתחברות ל-SWIFT. כך ניתן לשייך בקלות משתמשים שמחוברים לרשת SWIFT למשתמשים שמחוברים למערכת הבנק.
ניטור והקלטה של פעילות משתמשי SWIFT
בזכות ניטור והקלטה של פעילות המשתמשים 24/7, קציני האבטחה של Cecabank יודעים מי עושה מה בתוך סביבת ה-SWIFT. הם יכולים לחפש בנוחות כל סוג של פעילות בשרתי ה-Citrix ולסקור סשנים חשודים בנגן המובנה בסגנון YouTube.
התראות בזמן אמת על פעולות חשודות והפרות אבטחה
אירועי אבטחה בסביבת ה-SWIFT מחייבים תגובה מהירה. קציני האבטחה של Cecabank עומדים בכך בעזרת התראות בזמן אמת על פעילות או אירועים חשודים. בעזרת ההתראות הם יכולים לנתח אירוע ולחסום, במידת הצורך, את המשתמש או היישום שסומנו.
העברת יומני הגישה ל-SWIFT למערכת ה-SIEM של Cecabank
ריכוז כל יומני האבטחה במערכת אחת מאפשר למנהלי ה-IT של Cecabank לייעל את עבודתם ולנהל את הנתונים באופן מרכזי. לכן הקלות שבה Syteca משתלבת עם מערכת ה-SIEM הקיימת היא אחד היתרונות החשובים ביותר עבור הלקוח.
במהלך השותפות ציין Cecabank גם יכולות של Syteca המותאמות לארגונים גדולים, כמו מצב זמינות גבוהה (High Availability), התקנה ועדכון של ה-Clients מרחוק ותמיכה 24/7. כך פרויקט הפיילוט הפך לשותפות ארוכת טווח, ש-Syteca מקווה שתימשך שנים רבות.
התוצאות
הטמעת פלטפורמת Syteca סייעה ל-Cecabank:
- לקבל תמונה ברורה של מי עושה מה בסביבת ה-SWIFT
- למנוע או לעצור מתקפות בסביבת ה-SWIFT בשלבים מוקדמים
- לנתח בקלות את יומני הגישה ל-SWIFT דרך מערכת ה-SIEM
דבר הלקוח
"Syteca התאימה חלק מהיכולות שלה כדי לעזור לנו לפתור את משימת האבטחה שלנו. כיום הרבה יותר קל לנטר ולבקר את המשתמשים שניגשים לרשת SWIFT דרך הסביבה שלנו."
ארכיטקט אבטחה (Security Architect), Cecabank
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- דוחות וסטטיסטיקה: Syteca מספקת יותר מ-30 סוגי דוחות, תרשימים ומפות חום, ומאפשרת להפיק דוחות מוכנים לביקורת תוך שניות.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
