Специалисты из команды «К2 Кибербезопасность» круглосуточно и оперативно мониторят и проводят анализ событий и инцидентов в области информационной безопасности. Они оказывают поддержку заказчику в устранении слабых мест, разрабатывают и применяют компенсирующие защитные меры, а также обеспечивают сопровождение сложной инфраструктуры решений по ИБ.
Заказчик – государственный орган, во взаимодействии с которым находится значительное количество физических и юридических лиц по всей территории страны. Оказание государственных услуг может пострадать из-за инцидентов в области информационной безопасности, что скажется на качестве и своевременности. Жизнь и здоровье граждан также могут оказаться под угрозой.
Из-за такой угрозы получать своевременную и подробную информацию о необычном поведении своей ИТ-инфраструктуры – чрезвычайно важно для заказчика. Такое поведение может сигнализировать об угрозе информационной безопасности и нормальной деятельности структуры.
В государственном органе внедрено множество средств защиты информации от проверенных отечественных поставщиков. Для наблюдения за правильной работой этих средств требовались специалисты, изучившие их настройку и особенности функционирования.
Кроме того, необходимо было обеспечить распространение этих решений на рабочие места заказчика. Не менее важно было вовремя и правильно отражать все изменения в организационно-правовых документах (ОПД), чтобы избежать возможных замечаний со стороны надзорных органов.
Для снижения рисков возникновения критических инцидентов, компания «К2 Кибербезопасность» включила в проект аналитиков из собственного коммерческого SOC. Эти специалисты проводят круглосуточный мониторинг всей инфраструктуры государственного органа, анализируют события в области информационной безопасности и предлагают рекомендации по улучшению уровня защиты.
Разработанный комплекс рекомендаций соответствует всем требованиям законодательства, включая Приказ ФСТЭК №17, 152-ФЗ о персональных данных и другие нормативные акты. «К2 Кибербезопасность» постоянно проверяет правильность функционирования средств защиты информации и осуществляет их масштабирование.
Помимо этого, специалисты регулярно обновляют организационно-распорядительные документы и тщательно контролируют реализацию предложенных мер по усилению информационной безопасности на всех этапах. Комплекс предоставляемых услуг, в том числе эффективное функционирование SOC и актуализация организационно-правовых документов, не дал регулирующему органу повода для замечаний в течение проверки.
Анастасия Федорова, директор по развитию Центра мониторинга кибербезопасности «К2 Кибербезопасность», подчеркнула, что основной акцент делается на всесторонний подход к решению задач в области информационной безопасности. Она отметила, что важным элементом обеспечения безопасности является правильная настройка правил корреляции различных систем защиты информации.
Сотрудники SOC «К2 Кибербезопасность» провели детальный анализ того, какие события считаются нормальными для ИТ-инфраструктуры клиента, а какие нет, а также изучили работу алгоритмов и данных внутри компании.
По словам Федоровой, в итоге заказчик обеспечивается гарантированным и контролируемым уровнем информационной безопасности, а также избавляется от необходимости привлекать дополнительных штатных ИБ-специалистов, что имеет большое значение в условиях дефицита кадров.
«К2 Кибербезопасность» является партнёром по кибербезопасности, предоставляющим услуги собственного центра мониторинга событий и инцидентов в области информационной безопасности.
Компания содействует бизнесу в обеспечении полной кибербезопасности: начиная от создания информационных систем с нуля и созданием современных концепций защиты, и заканчивая реализацией и технической поддержкой внедрённых средств. Кроме того, «К2 Кибербезопасность» круглосуточно следит за возможными инцидентами и событиями в области ИБ.
