30 марта 2023 г.
Компания «Инфосистемы Джет» провела аудит и определила направления развития информационной безопасности для Иркутской нефтяной компании (ИНК). В результате выполненных работ в компании разработана стратегия развития системы обеспечения ИБ на три года.
На текущем уровне развития компании-заказчика перед руководством встала задача: оценить, насколько эффективны существующие средства защиты, защищена ли инфраструктура компании от внешних и внутренних угроз и готова ли служба ИБ противостоять кибератакам.
«Для нашей компании ключевое значение имеют бесперебойная работа всех систем и надежная защита данных. В этом году мы решили получить детальную картину всей нашей информационной безопасности, поэтому поставили задачу провести комплексный аудит и разработать стратегию развития этого направления. Компания ʺИнфосистемы Джетʺ стала тем подрядчиком, который смог комплексно оценить существующий уровень ИБ и составить стратегию, которая учитывает специфику работы нашей компании», — комментирует Вадим Ашроев, начальник отдела информационной безопасности ООО «Иркутская Нефтяная Компания»
Команда «Инфосистемы Джет» провела комплексный аудит текущего состояния информационной безопасности: оценила зрелость процессов ИБ, эффективность средств защиты информации, кадровой и методологической составляющих, а также провела аудит ИТ-инфраструктуры с точки зрения безопасности конфигурирования. По каждому направлению были выбраны свои метрики оценки. В ходе проекта специалисты обследовали бизнес-системы, а также провели тестирование на проникновение: искали слабые места в безопасности внешнего и внутреннего периметров, беспроводных сетей, имитируя атаки реальных хакеров.
Итогом работы стала стратегия развития ИБ на три года. В ней определен целевой уровень ИБ и подготовлен поэтапный план его реализации.
«Основная идея проекта в Иркутской нефтяной компании заключалась в оптимизации имеющихся ресурсов и расстановке новых приоритетов по развитию ИБ. Разработанная по итогам аудита стратегия развития ИБ станет фундаментом для построения комплексной системы защиты информации, а предложенная система метрик процессов позволит регулярно отслеживать и повышать эффективность ИБ», — поясняет Кирилл Стадухин, руководитель группы консалтинга центра информационной безопасности «Инфосистемы Джет».
«Мы отмечаем устойчивый рост количества запросов заказчиков на создание дорожных карт ИБ на
Источник: Пресс-служба компании «Инфосистемы Джет»
