Защищённая связь для финансовых и страховых организаций
Финансовые организации работают в условиях одних из самых строгих в мире требований к контролю переписки: DORA, MiFID II, NIS2, правила FCA в отношении электронных коммуникаций и нормы о противодействии злоупотреблениям на рынке определяют, как компании должны управлять внутренним обменом сообщениями. Sanket обеспечивает шифрованную связь, готовую к аудиту, которая защищает информацию, чувствительную для рынка, соответствует требованиям к устойчивости информационно-коммуникационных технологий и устраняет регуляторные риски, связанные с перепиской руководителей в неконтролируемых пользовательских приложениях.
Индикаторы риска в отрасли
Sanket перекрывает все четыре пути утечки благодаря шифрованию с нулевым доступом сервера к данным, суверенному развёртыванию и контролю со стороны администраторов.
Проблема связи
Why Industry communication is uniquely high-risk
Неустранённые риски
Внеполосный канал связи для реагирования на инциденты в сфере информационно-коммуникационных технологий и обеспечения непрерывности деятельности в соответствии с требованиями DORA
Защита с шифрованием для обсуждения сделок по слияниям и поглощениям, торговых стратегий, сведений о финансовых результатах и совещаний совета директоров
Электронная связь с учётом требований FCA: управление со стороны администратора, контроль сроков хранения и возможность аудита
Поддержка управления инцидентами в соответствии со статьёй 21 NIS2: зашифрованные каналы реагирования на инциденты, независимые от основной инфраструктуры
Sanket устраняет этот пробел
Сквозное шифрование не позволяет операторам платформы получить доступ к переписке, содержащей сведения, влияющие на рынок
Развёртывание под вашим брендом даёт подразделениям по соблюдению нормативных требований контроль над идентификацией пользователей, местом хранения данных и сроками их хранения
Устраняет регуляторные и репутационные риски, связанные с координацией действий руководителей через неконтролируемые потребительские приложения для обмена сообщениями
Архитектура обеспечения конфиденциальности
В переписке сотрудников финансовых организаций регулярно содержится информация, одновременно чувствительная для рынка, конфиденциальная для клиентов и подпадающая под нормативные требования. Передача такой информации через обычные пользовательские мессенджеры создаёт для компаний регуляторные риски: возможные злоупотребления на рынке из-за нефиксируемой переписки, нарушения требований GDPR к размещению данных и недостатки надзора по требованиям FCA в отношении неконтролируемой деловой переписки.
Модель безопасности
DORA требует от финансовых организаций сохранять альтернативные каналы связи во время сбоев информационно-коммуникационных технологий. Sanket предоставляет такой независимый зашифрованный канал связи вне основных систем - он работает, даже когда затронуты основная электронная почта и системы совместной работы. Благодаря сквозному шифрованию и модели сервера с нулевым знанием Sanket также отвечает требованиям конфиденциальности, предъявляемым к коммуникациям в регулируемом финансовом секторе.
Порядок развертывания
Финансовые организации внедряют Sanket.Work как коммуникационную платформу, соответствующую нормативным требованиям, для руководителей, подразделений управления рисками и групп реагирования на инциденты. Для системно значимых организаций с более строгими требованиями к изоляции Sanket.Enterprise поддерживает развёртывание на собственных серверах с полным контролем над инфраструктурой и без зависимости от внешних облачных сервисов.
Стандартная редакция Sanket
Что обеспечивает каждое развёртывание
Банки, инвестиционные компании, страховщики, управляющие активами, финансово-технологические компании, подразделения по управлению рисками и соблюдению нормативных требований, а также высшее руководство компаний финансового сектора, на которые распространяются требования FCA, DORA, MiFID II и NIS2.
Альтернативный канал связи в соответствии со статьями 11-12 DORA
Средства контроля, подготовленные к аудиту на соответствие требованиям FCA и NIS2
Сквозное шифрование данных, влияющих на рынок
Контролируемое место хранения данных и сроки хранения, устанавливаемые администратором
Результаты развертывания
What organisations in compliance-aligned encrypted communication for regulated financial teams achieve
Выполните обязательства по обеспечению непрерывности работы информационно-коммуникационных технологий согласно статьям 11-12 DORA с помощью испытанного и зашифрованного резервного канала связи, не зависящего от основных систем
Защитите информацию, влияющую на рынок, сведения о слияниях и поглощениях и конфиденциальные данные клиентов, переведя коммуникации руководства из потребительских приложений в управляемый, поддающийся аудиту зашифрованный канал
Снизьте риски в сфере управления коммуникациями в соответствии с требованиями FCA, NIS2 и MiFID II, заменив потребительские мессенджеры, в которых переписка не сохраняется, платформой с управляемыми сроками хранения и правилами использования
Как Sanket помогает финансовым организациям выполнять требования DORA к устойчивости информационно-коммуникационных технологий?
Статьи 11-12 DORA требуют от финансовых организаций сохранять альтернативные средства связи на случай кризисных ситуаций, когда основные каналы недоступны. Sanket служит независимым зашифрованным каналом связи вне основных систем для руководителей и групп реагирования на инциденты и работает независимо от электронной почты, Microsoft 365 и скомпрометированных основных систем.
Как Sanket помогает решить проблемы, вызывающие обеспокоенность FCA в связи с использованием потребительских приложений для деловой переписки?
Sanket обеспечивает зашифрованную связь под управлением администраторов, с настраиваемыми правилами хранения данных и журналами аудита. В отличие от WhatsApp и iMessage, Sanket развёртывается по официальному соглашению об обработке данных как организационная платформа, а не как личный массовый сервис, что соответствует ожиданиям FCA в отношении регистрации и регламентирования деловых коммуникаций.
Как Sanket защищает в переписке руководства информацию, способную повлиять на рынок?
Благодаря сквозному шифрованию расшифровать сообщения могут только устройства назначенных получателей, но не оператор платформы, поставщик услуг передачи данных или сторонние аналитические службы. Администраторы управляют доступом к каналам руководства, защищая обсуждения сделок по слияниям и поглощениям, торговые решения и стратегические доклады от несанкционированного доступа.
Можно ли использовать Sanket как канал связи при реагировании на кибератаку?
Да. Если во время киберинцидента основные системы совместной работы могут быть скомпрометированы или находятся на проверке, Sanket предоставляет группам реагирования независимый зашифрованный канал для координации без использования систем, к которым потенциально имеет доступ злоумышленник.
Какие средства управления сроками хранения данных предоставляет Sanket для соблюдения нормативных требований?
Администраторы настраивают сроки хранения на уровне каналов и платформы. Сообщения, срок хранения которых истёк, автоматически удаляются, что помогает соблюдать утверждённый график хранения. Параметры хранения можно настроить в соответствии с требованиями FCA, MiFID II и внутренними требованиями нормативного соответствия.
Evaluate Sanket for industry communication
Tosh Defence Private Limited взаимодействует с отделами закупок, специалистами по оценке безопасности и директорами по информационной безопасности в рамках структурированного процесса оценки. Без давления - сначала технические вопросы.