es.wedoany.com Noticia: NetAND (representante: Shin Ho-cheol (신호철)), empresa especializada en soluciones de control de acceso integral y gestión de cuentas (IAM), anunció el día 11 que, junto con Fortinet, celebró un seminario conjunto dirigido a clientes de sociedades de valores, para abordar cómo eliminar los puntos ciegos de seguridad en el contexto del fortalecimiento de la regulación de seguridad financiera.

Tras los fallos del sistema y los incidentes de seguridad ocurridos el año pasado en el sector financiero, los organismos reguladores han intensificado las auditorías de seguridad y las sanciones. Aprovechando esta oportunidad, el seminario se centró en debatir las soluciones para la protección de los inversores y la estabilidad del sistema. NetAND presentó una ponencia titulada "Estrategia de control de acceso híbrido y gestión integral de empleados salientes para eliminar los puntos ciegos de seguridad", proponiendo un esquema de control de acceso híbrido para el complejo entorno de TI financiero que combina infraestructura local y en la nube. Se destacó la necesidad no solo de controlar el acceso a través de la puerta de enlace normal, sino también de aplicar un control de políticas coherente a todos los intentos de acceso, incluidos los accesos directos a la consola y los accesos indirectos. Asimismo, se defendió la implementación de un control granular a nivel de archivos dentro del servidor para evitar la alteración de archivos importantes y reducir el riesgo de abuso de privilegios.

Como tema central de la gobernanza de la gestión de amenazas internas, NetAND propuso una estrategia integral de gestión de empleados salientes, señalando que las cuentas y los permisos de los empleados que se van, si no se recuperan por completo, pueden generar vulnerabilidades de seguridad, por lo que es crucial contar con un mecanismo de recuperación inmediata y sistemática, así como con su gestión de evidencia. El coorganizador Fortinet presentó un plan para fusionar herramientas de seguridad en una única plataforma con el fin de abordar la escasez de recursos en los centros de operaciones de seguridad (SOC), destacando especialmente la plataforma de operaciones de seguridad "FortiSOAR", que automatiza los procesos de negocio (BPA), y compartió ideas para la construcción sistemática de un SOC.

Kim Dae-ok (김대옥), vicepresidente de NetAND, afirmó que, en el entorno financiero digital que cambia rápidamente, controlar y gestionar los permisos de acceso a los sistemas internos es tan importante como hacer frente a las amenazas externas, y expresó su esperanza de que las estrategias de control de acceso híbrido y gestión de empleados salientes de NetAND presentadas en el seminario se conviertan en un hito claro para resolver los puntos ciegos de seguridad y los problemas de cumplimiento normativo que enfrentan las sociedades de valores.

Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com