КЛИЕНТ
Авиастроительная корпорация с более чем полувековой историей. На предприятии трудится более 2 тысяч специалистов, чей опыт и квалификация позволяют решать амбициозные производственные задачи. За многие годы компанией разработано около 1300 изделий и систем, многие из которых являются уникальными.
ОТРАСЛЬ
Авиастроение. Обеспечение информационной безопасности — один из ключевых приоритетов компании: нельзя допустить утечки секретных данных или срывов производства по причине кибератаки.
ЗАДАЧА
В условиях постоянного количественного и качественного развития киберугроз требуется не просто организовать систему защиты информации и встроить её в бизнес-процессы, но также обеспечить непрерывное совершенствование в сфере ИБ. В корпорации уже реализован ряд эффективных ИБ-решений, и целью проекта стало выявление уязвимостей и определение направлений для дальнейшего усиления защищённости ИТ-инфраструктуры.
ПРОБЛЕМАТИКА
Анализ уязвимостей нередко сводится к тестированию только внешнего периметра. Однако, чтобы обеспечить всестороннюю комплексную защиту, необходимо организовать проверку как на внешние, так и на внутренние угрозы. Корпорации было важно провести анализ комплексно, охватив все существующие системы и выявив все возможные уязвимости.
РЕШЕНИЕ
В ходе проекта эксперты провели полное сканирование внутреннего и внешнего периметров, проанализировали настроенные политики средств защиты информации (СЗИ). В результате выявили ряд уязвимостей, каждой из которых был присвоен свой уровень критичности. Это позволило компании выстроить правильные приоритеты при повышении уровня защищённости.
РЕЗУЛЬТАТЫ
Результаты анализа закрепили в двух отчётах:
- Аналитический отчёт по оценке защищённости — подробный анализ уязвимых мест с описанием рекомендуемых точек роста в системе ИБ.
- Технический отчёт по оценке защищённости — подробные рекомендации по устранению уязвимостей. Полнота и содержание отчёта позволяют штатным специалистам самостоятельно устранить выявленные уязвимости, не обращаясь к сторонним экспертам.
В компании приняли решение сотрудничать с «КРЕДО-С» на регулярной основе, периодически анализируя уровень защищённости и повышая его. Это позволит минимизировать информационные риски и сохранить конфиденциальность цифровых активов.
Подробнее об услуге — анализ защищённости информационных систем.
