Проект

Трубная Металлургическая Компания и Group-IB заключили соглашение в области кибербезопасности

Заказчики: Трубная Металлургическая Компания (ТМК)

Металлургическая промышленность

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2018/07
Технология: ИБ - Антивирусы
подрядчики - 216
проекты - 1014
системы - 389
вендоры - 105
Технология: ИБ - Антиспам
подрядчики - 183
проекты - 823
системы - 209
вендоры - 75
Технология: ИБ - Аутентификация
подрядчики - 214
проекты - 660
системы - 353
вендоры - 207
Технология: ИБ - Межсетевые экраны
подрядчики - 255
проекты - 1027
системы - 566
вендоры - 194
Технология: ИБ - Предотвращения утечек информации
подрядчики - 181
проекты - 738
системы - 308
вендоры - 177
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 153
проекты - 487
системы - 242
вендоры - 110
Технология: ИБ - Средства шифрования
подрядчики - 199
проекты - 635
системы - 355
вендоры - 172

07 сентября 2018 года стало известно, что Трубная Металлургическая Компания (ТМК) и Group-IB объявили о заключении стратегического соглашения в области кибербезопасности. Совместная работа партнеров направлена на усиление информационной безопасности ТМК, выявление и предотвращение киберугроз.

В рамках подписания соглашения с Group-IB ТМК планирует усилить периметр киберзащиты, делая ставку на прогрессивные технологии раннего предупреждения угроз информационной безопасности с помощью технологий Threat Intelligence. Кроме того, компания планирует проведение аудита защищенности корпоративных систем, включая производственный блок.

Началом долгосрочного партнерства компаний стала масштабная программа по обучению и подготовке профильного персонала ТМК эффективному реагированию на инциденты информационной безопасности, организованная Лабораторией компьютерной криминалистики Group-IB. Эксперты компании провели лекционные и практические занятия для сотрудников ТМК посвященные тому, как выявлять следы компрометации, а также безошибочно распознавать признаки подготовки хакерской атаки. Кроме того, в рамках Compromise Assessment для ТМК были подготовлены рекомендации по дополнительной настройке систем клиента, оптимизации процессов, создания соответствующих регламентов, а также разработан детальный план реагирования в целях минимизации потенциального ущерба и максимально быстрой локализации проблемы.

«
Хакерский инструментарий, методы проникновения и способы реализации атак постоянно меняются, что требует регулярного совершенствования процессов управления рисками, реагирования на инциденты и, безусловно, соответствующей подготовки персонала.
Юрий Огурцов, заместитель генерального директора ТМК по информационным технологиям
»

«
Для того, чтобы эффективно противостоять широкому спектру угроз со стороны организованных киберкриминальных структур, мошеннических схем и попросту ошибочных действий, связанных с человеческим фактором необходимы превентивные меры. Подготовленная команда, четко отработанный план действий и налаженные коммуникации внутри компании – тот минимально необходимый комплекс задач, который решает Pre-IR Assessment.
Валерий Баулин, руководитель Лаборатории компьютерной криминалистики Group-IB
»

Согласно договору, Group-IB будет проводить консультирование по остановке развития инцидентов в области ИБ, совершенствованию автоматизированных средств для обнаружения недетектируемого ПО, используемого злоумышленниками исходя из конкретного типа атаки, а также разработку рекомендаций по дальнейшему предотвращению подобных инцидентов. Кроме того, договор предполагает реализацию комплекса услуг технического, информационного, консультационного и организационно-правового характера в сфере аудита и проведения компьютерно-технической экспертизы информационных систем и оборудования.