Национальная страховая информационная система выбрала решение «СерчИнформ КИБ» для охраны персональных данных, конфиденциальной информации и коммерческой тайны, сообщил разработчик. Система контролирует электронную почту, мессенджеры, съемные носители и облачные хранилища и помогает выполнять требования ФСТЭК и Банка России, в том числе ГОСТ Р 57580.1 о безопасности финансовых операций.
Защищаемый массив — один из крупнейших на финансовом рынке: с 1 октября 2024 года АИС страхования стала единым источником данных об автостраховании и страховании жилья. Публично из нее доступна только проверка действительности полиса ОСАГО, все остальное относится к коммерческой тайне.
Внедренное НСИС так называемое DLP-решение контролируют каналы, через которые данные могут уйти изнутри компании, — прежде всего действия сотрудников. От внешних атак на доступность сервисов они не защищают, а именно с такой угрозой НСИС столкнулась летом 2026 года: почти десятидневная DDoS-атака была направлена на то, чтобы перегрузить каналы и остановить заключение договоров, нагрузка в пиковые моменты превышала обычную в тысячу раз, простой в первый день составил час пятьдесят минут. После нее компания пересмотрела требования к каналам связи и провайдерам фильтрации трафика и запустила отдельную закупку услуг защиты от DDoS.
