Пример решения: InfoWatch защищает конфиденциальную информацию «ГидроОГК»О заказчике
Между тем, это одна из наиболее сложных информационных систем, с точки зрения топологии и гетерогенного характера. ИT-инфраструктура «ГидроОГК» охватывает локальную сеть центрального офиса (около 800 рабочих станций и 45 серверов) и распределенные сети порядка 50 гидроэлектростанций (около 200 рабочих станций и 7 серверов на каждой). Другими словами, компьютерная сеть федеральной генерирующей компании насчитывает около 10,5 тыс. рабочих станций и 350 серверов. Кроме того, если рабочие станции и файловые серверы работают под управлением Microsoft Windows, то почтовые серверы используют, как Microsoft Exchange, так и Linux Sendmail. Таким образом, ИT-инфраструктура «ГидроОГК» является в высшей мере разветвленной и гетерогенной. Сегодня информационные системы играют критически важную роль в деятельности компании. Конфиденциальность и целостность классифицированных данных, доступность ИT-ресурсов, непрерывность бизнес-процессов — от всех этих факторов зависит успешность бизнеса энергетического гиганта. До внедрения Развитие рынка энергоресурсов и постоянный рост «ГидроОГК» выдвинули на первый план вопросы ИT-безопасности. До внедрения комплексного решения InfoWatch Enterprise Solution в компании уже существовала система защиты от внешних угроз. Однако проблема инсайдеров и утечек оставалось не решенной. Между тем, характеристики внутренней среды организации делали ее критически уязвимой для внутренних атак. Более 10 тыс. компьютеризированных рабочих мест, сотни серверов и различных каналов связи — все эти ресурсы находились в распоряжении инсайдеров и в любой момент могли быть использованы для кражи конфиденциальной информации. Таким образом, «ГидроОГК» провела конкурс на разработку и внедрение системы защиты от инсайдеров и утечек, которая должна удовлетворять следующим требованиям:
«Энергетика — это очень серьезно. Свет не должен гаснуть, поэтому для нашей компании крайне важно иметь полностью управляемую и эффективную систему ИT-безопасности, которая защищает, как от внешних, так и от внутренних угроз, а также соответствует международным стандартам (ISO 17799) и законодательным актам (SOX). Одним из наиболее сложных требований, которые мы предъявляли к системе защиты от утечек и инсайдеров, была комплексность. Очевидно, что для эффективной защиты от внутренних угроз необходимо закрыть все возможные каналы утечки и взять под контроль все узлы, где обрабатывается классифицированная информация. Между тем, на этапе постановки задачи мы даже не были уверены, что на рынке существуют достаточно эффективные и комплексные решения. Однако, как выяснилось далее, такие решения уже представлены на российском рынке», — комментирует Гаральд Бандурин, директор по информационным технологиям «ГидроОГК». Выбор системы Специалисты «ГидроОГК» в течение нескольких месяцев тщательнейшим образом изучали и анализировали рынок систем защиты от инсайдеров и утечек. Эксперты рассматривали не только техническую функциональность продуктов и степень их зрелости для использования в компании такого масштаба, как «ГидроОГК», но еще и спектр сопроводительные услуг, оказываемых различными поставщиками. После детального анализа различных вариантов, выбор был сделан в пользу комплексного решения InfoWatch Enterprise Solution, поставляемого российской компанией InfoWatch. Выбранное решение адресует весь спектр внутренних угроз (утечка, искажение, уничтожение, саботаж и т.д.) и покрывает все используемые в компании коммуникационные каналы. Наиболее важными аргументами в пользу InfoWatch Enterprise Solution были следующими:
Просуммировав все эти факторы, руководство «ГидроОГК» посчитало, что комплексное решение InfoWatch Enterprise Solution не имеет аналогов на российском рынке и полностью удовлетворяет предъявленным требованиям. Таким образом, выбор поставщика был сделан однозначно. Предпроект Перед компанией InfoWatch стояла задача разработки и внедрения системы управления ИT-безопасности «ГидроОГК» — крупной территориально распределенной компании с большим набором разнообразных информационных систем, в том числе и производственных. На момент начала работ процессы управления ИT-безопасности заказчика находились на начальном уровне модели зрелости в соответствии со стандартом COBIT. То есть в компании уже имелись документально зафиксированные свидетельств осознания организацией существования проблем обеспечения ИT-безопасности. Однако используемые процессы управления не были стандартизованы, применялись эпизодически и бессистемно. Общий подход к управлению информационной безопасностью выработан не был. Проведя детальный анализ ИT-инфраструктуры «ГидроОГК», специалисты InfoWatch составили следующий график выполнения работ в соответствии с требованиями и пожеланиями заказчика:
В результате реализации плана работ должна быть построена система защиты от внутренних угроз и система управления IT-безопасности, удовлетворяющая требованиям нормативных актов. После внедрения Проект стартовал в 2005 году и уже в 2006 году был завершен. Все цели проекта были достигнуты. Вот, как полученные результаты комментирует Гаральд Бандурин, директор по информационным технологиям «ГидроОГК»: «Мы высоко оценили качество и точность выполнения работ компанией InfoWatch. Все работы были проведены в соответствии с намеченным планом, а полученная система защиты от инсайдеров и утечек удовлетворила всем предъявляемым требованиям». Построенная система управления ИT-безопасностью была оценена как система «четвертого уровня зрелости» (в соответствии со стандартом COBIT). Другими словами, у заказчика обеспечиваются мониторинг и оценка соответствия используемых в организации процессов. При выявлении низкой эффективности реализуемых процессов управления ИT-безопасностью обеспечивается их оптимизация. Процессы управления находятся в стадии непрерывного совершенствования, используются средства автоматизации управления ИT-безопасностью. Система защиты от утечек и инсайдеров в «ГидроОГК»
Построенная система защиты от инсайдеров и утечек в полной мере учитывает специфику деятельности «ГидроОГК». Эксплуатация различных компонентов InfoWatch Enterprise Solution в ИT-инфраструктуре заказчика еще на этапе внедрения позволила выявить целый ряд неправомерных действий инсайдеров, нарушающих политику ИT-безопасности. Все эти операции были блокированы в режиме реального времени, а соответствующее уведомление тут же доставлено офицеру ИT-безопасности. Хотя все выявленные и заблокированные действия инсайдеров были совершены не по злому умыслу, а по небрежности, результат мог оказаться столь же плачевным. Таким образом, использование комплексного решения InfoWatch позволило минимизировать самый опасный риск — нарушение конфиденциальности информации. Итоги По результатам проекта руководство «ГидроОГК» приняло решение о стратегическом сотрудничестве с компаний InfoWatch. «Мы заинтересованы в дальнейшем развитии собственной системы ИT-безопасности в целом. Кроме того, для нашей компании очень важно постоянно наращивать эффективность системы защиты от внутренних угроз. Хотя все поставленные в данном проекте цели были достигнуты, мы все равно приняли решение об установлении стратегических партнерских отношений с InfoWatch. Это позволит нам заказывать модификацию отдельных компонентов решения и дополнительных модулей в соответствии со своими специфическими требованиями, а также проводить эффективное расследование инцидентов внутренней ИT-безопасности», — комментирует Гаральд Бандурин, директор по информационным технологиям «ГидроОГК». Таким образом, одна из крупнейших гидрогенерирующих компаний в мире уже сегодня построила эффективную, надежную и полностью управляемую систему ИT-безопасности. В отличие от многих подобных проектов, внедренное решение не только соответствует ISO 17799, секции 404 закона SOX и требованиям к системе четвертого уровня зрелости стандарта COBIT. Кроме этого, построенная система адресует одну из самых опасных групп рисков ИT-безопасности: утечку конфиденциальной информации, искажение финансовой отчетности, саботаж и другие инсайдерские угрозы. |
||||||||||||||||||||||
«ГидроОГК» является одной из крупнейших по установленной мощности гидрогенерирующих компаний в мире. К моменту завершения формирования компания будет объединять около 50 ГЭС с общей установленной мощностью 23,3 ГВт. Таким образом, значение деятельности компании для экономики России сложно переоценить.
