サイバーセキュリティに関する課題

様々な多数の ATM からの取引およびセキュリティのデータが、使用および分析のために銀行のセントラルリポジトリデータベースに送られる。しかし、セキュリティの調査が実施され、銀行がソフトウェアのファイアウォールでは銀行のセントラルリポジトリデータベースを外部からのサイバー脅威に対して十分に保護できないと判断した。銀行は、セントラルデータベースのためにネットワークサイバーセキュリティの改善を求めていたほか、引き続きATM からデータを収集してセントラルリポジトリに転送する能力も必要であった。

要求事項

●ホワイトリストに記載された信頼できるファイルのみがデータリポジトリへ転送することを許可する安全なネットワーク周辺機器

●一切のデータが外部からアクセスされたり抽出されたりしないように、リポジトリへの外部接続を排除する

ハードウェア «

Owl 周辺機器防御ソリューション - 多目的 (OPDS-MP)

ネットワークのセグメント化および決定論的一方向データ転送専用に設計された内蔵型 1U データダイオード。

解決策

リモートのデータリポジトリアクセスを排除し、ATMセキュリティおよび取引データのデータベースへの決定論的一方向データ転送を可能にするために、DualDiode Technology® を使用する Owl 社のデータダイオード (OPDS-MP) が採用された。

このデータダイオードは既存のファイアウォールと連携して、ホワイトリストに記載された信頼できるファイルのみをデータリポジトリに許可する。

結果

●ATM ネットワークとセントラルデータリポジトリとの間にハードウェアによる安全な境界が作成された

●データダイオードがデータリポジトリからのアウトバウンド接続をすべて排除すると同時に、信頼できる ATM データの決定論的インバウンドフローを提供した

●どのような外部のネットワーク接続によっても、データリポジトリからデータを盗み出すことはできないデータリポジトリへの高度に制御された一方向 ATM データフローにより、業務を継続できた