Объединенная строительная компания «1520» (далее – ОСК 1520) использует продукты ведущего российского разработчика средств защиты информации «СёрчИнформ». Сейчас в компании развернуты два решения вендора: DLP-система «СёрчИнформ КИБ» и DCAP-система «СёрчИнформ FileAuditor».
Основная задача, которую ставил заказчик, – повышение текущего уровня информационной безопасности ОСК 1520. В частности, контроль пересылаемой информации внутри и вне компании, анализ инцидентов ИБ и качества работы сотрудников.
«Обеспечение информационной безопасности – одна из ключевых задач нашей компании. Проанализировав рынок и изучив отзывы коллег, мы решили сразу без тестового периода внедрить КИБ и FileAuditor от «СёрчИнформ», так как были уверены в эффективности продуктов вендора, – рассказывает руководитель службы экономической безопасности ОСК 1520 Вадим Лазарев. – Мы работаем в сфере строительства инфраструктуры железнодорожного транспорта, поэтому для нас важно, чтобы проектно-строительная документация: схемы расположения объектов, чертежи находились под надежной защитой. Большой объем информации передается через флешки, а часть этой информации относится к коммерческой тайне, утечки которой могут привести к финансовым убыткам. Поэтому для нас особенно актуальна защита по модулю DeviceController».
Многократно защиту ОСК 1520 усиливает DCAP-система «СёрчИнформ FileAuditor». Система бесшовно интегрирована с КИБ, в ней видно, если файлы с метками конфиденциальности передавались в мессенджерах, почте, были распечатаны, записаны на флешку или загружены в облако. Метки показывают ИБ-специалисту, насколько опасна пересылка того или иного документа.
«Так, с помощью КИБ специалисту по безопасности удалось вовремя выявить и предотвратить ряд ИБ-инцидентов в департаменте материально-технического обеспечения. Глубокий ретроспективный анализ показал, что сотрудники в переписке с поставщиками просили преференции для себя. В результате в отношении работников последовали соответствующие санкции, – говорит Вадим Лазарев. – В целом внедрение средств защиты повысило уровень информационной безопасности в компании и упростило работу ИБ-отдела. Теперь один специалист по безопасности может контролировать несколько тысяч сотрудников. И мы можем быть спокойны, что конфиденциальная информация под надежной защитой».
«Интерес к нашим продуктам со стороны строительных компаний постоянно растет, что говорит, прежде всего, о качестве продуктов и их удобстве для организаций этой сферы деятельности. Строительные компании работают с большими объемами данных, и для них очень важна способность средств защиты быстро обрабатывать информацию. А наши решения это обеспечивают в полной мере, – комментирует заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев. – Более того, мы постоянно обновляем функционал продуктов, стремимся сделать работу с ними удобнее для служб безопасности».
В планах ОСК 1520 – наращивать объем внедрения, а также усиливать защиту информации с помощью дополнительных ИБ-продуктов, в т.ч., «СёрчИнформ SIEM» – системы мониторинга и управления событиями информационной безопасности.
Для справки:
Объединенная строительная компания 1520 является одним из лидеров в сфере строительства инфраструктуры железнодорожного транспорта. Компания выполняет полный комплекс строительно-монтажных, пусконаладочных работ по строительству, реконструкции и техническому перевооружению оборудования и устройств на объектах электрификации и электроснабжения, а также объектов сигнализации, централизации, блокировки и связи железных дорог.