Infosecurity провел киберучения для «Трубной металлургической компании»

Задача

Для усиления защиты ИТ-периметра и снижения рисков, связанных с вредоносной активностью в сети, в ТМК была разработана стратегия обеспечения и развития кибербезопасности. В связи с этим в 2020 году был создан ситуационный центр кибербезопасности, к которому на сегодняшний день подключены все основные производственные площадки. Следуя стратегии, компания ежегодно проводит масштабные кросс-отраслевые киберучения, в рамках международного корпоративного форума «Горизонты». В форуме участвуют молодые работники, представляющие все дивизионы и ключевые направления деятельности компаний.
В этом году ТМК решила посвятить киберучения не только проверке технических компетенций по выявлению и отражению кибератак, но и определению того, как сотрудники понимают специфику бизнеса. Поэтому проведение учений ТМК поручила компании Infosecurity, обладающей многолетней экспертизой в сфере информационной безопасности.

Решение

Для повышения эффективности учений команда Infosecurity провела подготовительную работу до начала соревнований. Специалисты сервис-провайдера провели опрос по тем направлениям, требующих более глубокой экспертизы сотрудников. В результате была сформирована программа подготовки, включающая как обучающие материалы, дистрибутивы ПО и видеоролики, так и вебинары с экспертами по отдельным направлениям. Интенсивные учения продолжались два дня в среде, максимально приближенной к реальной. Специалисты каждой команды должны были защищать свой периметр, настраивать мониторинг и отражать атаки, а также проводить атаки на «вражеский» сегмент.

Результат

По итогам учений клиент смог выявить сильные и слабые стороны специалистов, оценить уровень их подготовки и разработать план по совершенствованию своей системы и команды информационной безопасности. Специалисты компании, в свою очередь, получили новые профессиональные навыки и освоили передовые технологии и продукты, обеспечивающие защиту ИТ-инфраструктуры. Мероприятие было организовано на платформе «Киберполигон» при активном участии вендоров – «Лаборатория Касперского» и Xello.