Ситуация
ООО «Транснефть - Порт Приморск» осуществляет прием нефти и нефтепродуктов из магистрального нефтепровода, их хранение и отгрузку на экспорт в интересах нефтяных компаний РФ.
ООО «Транснефть – Порт Приморск» было необходимо оценить уровень обеспечения информационной безопасности автоматизированных систем управления технологическим процессом (АСУ ТП) в соответствии с требованиями российского законодательства. Для выполнения данных работ была выбрана компания Softline, имеющая богатый опыт в реализации проектов в сфере информационной безопасности, обладающая необходимыми компетенциями и сертификатами государственных регуляторов.
Решение
Эксперты Softline обследовали АСУ ТП на предприятии заказчика, классифицировав их и определив ценность информационных активов. Для предприятия была проведена оценка класса защищенности автоматизированных систем в зависимости от уровня значимости обрабатываемой в них информации. После этого были разработаны модель угроз безопасности информации и модель нарушителя в соответствии с требованиями приказа ФСТЭК №31 и внутренними нормативными документами компании.
На основании разработанных моделей угроз и нарушителя были сформированы требования по повышению уровня информационной безопасности автоматизированных систем, которые касались: управления персоналом, защиты коммуникаций и носителей информации, применения антивирусных программных решений, безопасной разработки прикладного и специального программного обеспечения, мониторинга внесенных изменений в технологические процессы. В дальнейшем эти сведения были использованы при разработке технического задания на создание системы защиты АСУ ТП.
Результаты
«Аудит АСУ ТП – это первый шаг к эффективной защите критически важной инфраструктуры. Он позволяет своевременно выявить уязвимости в автоматизированных системах, которые могут быть причиной серьезных финансовых и репутационных издержек. Специалисты Softline активно развивают направление аудита АСУ ТП, наращивая экспертизу и предлагая заказчикам проекты по созданию систем информационной безопасности для промышленного сектора», – говорит Алексей Богомолов, руководитель направления информационной безопасности Softline.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Проект, реализованный совместно со специалистами компании Softline, позволил нам оптимизировать существующие процессы проектирования, повысив их эффективность. Работа, которая ранее занимала шесть рабочих дней при условии использования созданной базы элементов, теперь выполняется за четыре дня. Новая система достаточно проста в использовании и обладает функционалом, отвечающим специфике наших задач.
В целом, могу отметить, что полученный опыт работы с программой положителен, и на сегодняшний день мы не видим более подходящего продукта под наши нужды. В обозримой перспективе планируем провести обучение дополнительной группы инженеров работе с данным ПО для более плотного его внедрения. Специалисты Softline показали высокий уровень профессионализма, и я надеюсь на наше дальнейшее сотрудничество.
Благодаря сервису Azure Health Checkup от компании Softline мы получили подробный отчет о состоянии нашей облачной инфраструктуры. Выявлены недостатки, над которыми ИТ-специалисты «Визорлабс» будут работать. Скажем, для нашего решения в области компьютерного зрения требовались дорогостоящие виртуальные машины с модулями GPU. Исследование показало, что эти машины безостановочно работали даже в тот момент, когда наши заказчики не пользовались сервисами. Ресурсы платформы Azure расходовались нерационально. Кроме того, специалисты Softline сформулировали рекомендации для усиления мер безопасности. В частности, они предложили правильную ролевую модель доступа и модель интеграции с локальной инфраструктурой. Наконец, и это хочу подчеркнуть особо, были разработаны дашборды мониторинга, показывающие соответствие рекомендациям в области безопасности.
К реализации проекта мы подошли со здоровой долей скептицизма – тот учет программных активов, который мы вели, казался достаточно совершенным. Но первые результаты аудита заставили нас насторожиться и отбросить весь скептический настрой – мы поняли, что уровень развития системы управления лицензиями на ПО является неоптимальным.
В ходе реализации проекта специалисты Softline выполнили инвентаризацию установленного ПО и внедрили технологию управления программными активами (SAM), что позволит предприятию не только сократить юридические риски и грамотно планировать IТ-бюджет в будущем, но и повысить уровень безопасности и продуктивности работы IТ-инфраструктуры организации в целом.
Сведения, предоставленные специалистами Softline, позволят нам эффективно управлять лицензиями на ПО Microsoft. Рекомендации, полученные в результате проверки по методологии SAM CyberSecurity, помогут усовершенствовать обеспечение информационной безопасности IT-ресурсов.
Благодаря профессионализму и гибкости команды Softline мы оперативно получили готовое облачное решение с возможностью дальнейшего масштабирования. После миграции в облако на территории РФ мы получили возможность более эффективно управлять IT-сервисами. Выбор Softline в качестве провайдера позволяет нам быть уверенными в том, что наша IT-инфраструктура будет стабильно работать и развиваться по мере роста бизнеса.
Благодаря реализованному компанией Softline проекту в крупнейшей тепловой электростанции Восточного Забайкалья внедрена практика управления программными активами, позволившая нам по-новому и более качественно оценивать эффективность деятельности IT-подразделения.
Безопасность корпоративной сети университета – важная задача, для решения которой нам было необходимо стабильное решение, обладающее оперативной реакцией на вредоносные атаки. С помощью специалистов компании Softline в IТ-инфраструктуру был внедрен продукт «Лаборатории Касперского». Он поможет сотрудникам IТ-отдела управлять системой защиты рабочих станций, серверов и мобильных устройств из любого места, где есть доступ к Интернету.
В результате переноса серверов Fenice Rus в Россию мы оптимизировали использование IT-инфраструктуры, повысили надежность работы системы и укрепили информационную безопасность. Благодаря компетенциям специалистов Softline миграция прошла для наших сотрудников незаметно, что, несомненно, положительно отразилось на общей эффективности работы компании.