Приветствие Форуму Дмитрий Шепелявый Зам.генерального директора, SAP СНГ Экономическая безопасность как квинтэссенция развития информационной безопасности Наиболее часто используемые схемы злоупотреблений в административно-хозяйственной деятельности Нецелевое использование средств и оплата личных расходов • из средств банка; Неправильные бухгалтерские проводки и движение по счетам; • Выдача невозвратных кредитов; • Несанкционированная выплата средств третьим лицам; • Несанкционированные и неучтенные выплаты наличных • средств; Неконкурентные закупки; • Незапланированные предоплаты по фиктивным кредитам • © 2013 SAP AG. All rights reserved. 3 Нужно целостное решение для своевременного выявления злоупотреблений Функциональный состав: Автоматизация ключевых процессов в компании, сбор и хранение данных о финансах, производственных процессах, сотрудниках Расчет уровня риска злоупотреблений для тех или иных бизнес-процессов и информирование менеджмента об этом Проведение расследований по поступающим сигналам и информирование об этом контрольных подразделений Автоматизация деятельности контрольных подразделений Anti Fraud Solution Бизнес-системы Банка ERP Панель ! ! управления Транзакцион Датчики и Аналитические ные системы системы Данные Шаблоны и Core banking наблюдения калибровка Дирекция по ! безопасности Иные системы Хранилище ! © 2013 SAP AG. All rights reserved. 4 Будущее- за объединенными подразделениями ЭБ/ИБ Одна информационная база (ERP, АБС) • Единые технологии (аналитика, нечеткая логика, • предиктивные модели, анализ поведения) Использование социальных сетей и внешних • источников данных Использование BigData • Единые принципы (segregation of duties, • скоринг…..) Ориентирование на business value и ROI • © 2013 SAP AG. All rights reserved. 5 А еще на Форуме Безопасность в Cloud-решениях Центры обработки данных SAP US Operations EU Operations APJ Operations Amsterdam, NL Ashburn, VA Moscow, RU Shanghai, CN St. Leon-Rot, DE Chandler, AZ Sydney, AU Data center location © 2013 SAP AG. All rights reserved. 7 Private Cloud: Архитектура HANA Enterprise Cloud Интеграция облака HEC и SAP  Сеть EC и корпоративная сеть SAP полностью изолированы Public  Двухфакторная аутентификация HANA ENTERPRISE Internet Access CLOUD Customer #3 lla Administrative #3 MPLS w Jump Hosts e r iF n im #2 VPN Corporate d Shared Administrative Customer #2 A Infrastructure #1 MPLS Management Networks Администрирование HEC  Администрирование инфраструктуры Изолирование ресурсов Customer #1 осуществляется с  Каждый заказчик получает собственную изолированную использованием общих инфраструктуру управляющих ресурсов и  Выделанная сеть заказчика полностью интегрируется с сетей управления корпоративной сетью клиента посредствам WAN и VPN © 2013 SAP AG. All rights reserved. 8