Кибербезопасность — одна из ключевых составляющих устойчивости бизнеса в современной цифровой эпохе. Для крупного медиахолдинга Rambler&Co, управляющего огромными объемами информации и имеющего широкий спектр цифровых ресурсов, защита данных и предотвращение кибератак стали первостепенной задачей. В связи с этим медиахолдинг принял решение усовершенствовать свои системы киберзащиты.
Rambler&Co внедрил подход результативной кибербезопасности (РКБ), который направлен на измерение и улучшение киберустойчивости с помощью независимой оценки. Партнером проекта выступила компания Positive Technologies — один из мировых лидеров в области кибербезопасности.
Ключевая ценность подхода РКБ заключается в его измеримости. Все усилия по киберзащите стали направлены на достижение конкретных и измеримых результатов, понятных как для топ-менеджмента, так и для специалистов в области ИТ и информационной безопасности (ИБ).
В рамках проекта были определены недопустимые события, к которым относятся:
Для каждого недопустимого события проведен анализ текущего состояния защищенности инфраструктуры и процессов ИБ.
Для оценки защищенности инфраструктуры Rambler&Co, компания Positive Technologies выполнила ряд мероприятий:
Этот комплексный подход позволил выявить слабые места в существующих системах киберзащиты и разработать рекомендации по их устранению.
Для замедления продвижения злоумышленников и предоставления службам ИБ большего времени для противодействия хакерам, специалисты Positive Technologies применили методологию «ХардкорИТ», создав потенциальные маршруты кибератак. В результате было выработано более 40 рекомендаций по харденингу ИТ-инфраструктуры.
Взаимодействие специалистов Rambler&Co и инженеров Positive Technologies позволило максимально использовать возможности комплексных решений в области ИБ:
Настройка этих инструментов значительно повысила уровень защищенности цифровых ресурсов медиахолдинга.
В качестве одного из завершающих этапов проекта, Rambler&Co оценил защищенность своих систем с помощью программы по поиску уязвимостей за вознаграждение на платформе Standoff 365. Этот этап показал важность фокуса на защите внутренних систем, а не только периметра.
Впоследствии медиахолдинг перешел на новую форму оценки киберустойчивости — кибериспытания в приватном режиме с участием белых хакеров. Такой подход позволил объективно оценивать возможность реализации недопустимых событий и оперативно устранять уязвимости.
Опыт Rambler&Co демонстрирует, что стратегический подход к кибербезопасности и сотрудничество с экспертами в этой области могут значительно повысить уровень защищенности компании. Важно, чтобы защита ИТ-инфраструктуры была не просто формальной, но и измеримой, что обеспечивает прозрачность всех процессов и позволяет адекватно оценивать результаты.
Небольшие компании и интернет-магазины рано или поздно сталкиваются с нехваткой места для товара. Держать склад…
Когда у компании нет средств для выплаты долгов кредиторам, возможно привлечение к материальной ответственности ее…
Как проверить ИП или самозанятого перед сделкой Индивидуальный предприниматель отвечает по обязательствам всем своим имуществом,…
Редакция сравнила 20 московских специалистов по квалификации, узкой специализации, независимым отзывам, возможностям клиники, прозрачности приёма…
Почему обычного договора с фрилансером может быть недостаточно Типовой договор с фрилансером решает конкретную задачу:…
Мы сравнили 12 стоматологических клиник Санкт-Петербурга по единой редакционной 100-балльной модели. В ней учитываются рейтинги…