Компания BI.ZONE помогла техцентру «ЛУКОМ-А» проверить инфраструктуру на признаки компрометации и усилить киберзащиту
Перед подключением к круглосуточному мониторингу специалисты BI.ZONE провели оценку компрометации инфраструктуры компании и подготовили рекомендации по устранению выявленных слабых мест.
Техцентр «ЛУКОМ-А» — российская инженерно-техническая компания, реализующая проекты по комплексному обеспечению безопасности объектов нефтегазовой отрасли.
В качестве первого этапа сотрудничества специалисты BI.ZONE предложили провести compromise assessment — комплексную проверку инфраструктуры, которая позволяет выявить следы уже произошедшей или продолжающейся активности злоумышленников.
В ходе реализации проекта специалисты BI.ZONE исследовали системы техцентра «ЛУКОМ-А» на наличие признаков компрометации. Следов активной атаки обнаружено не было, однако по итогам проверки эксперты сформировали рекомендации по усилению защиты инфраструктуры. Компания разработала отдельный план по их реализации, а системные администраторы устранили выявленные недостатки.
Дмитрий Голосов, начальник управления информационных технологий, техцентр «ЛУКОМ-А», говорит: «В условиях взрывного роста числа кибератак и появления новых инструментов у злоумышленников необходимо уделять особое внимание мерам, направленным на усиление информационной безопасности, и осуществлять непрерывный мониторинг инфраструктуры. Проведение compromise assessment позволило объективно оценить наличие слабых мест и уязвимостей в архитектуре безопасности компании и своевременно принять меры по их нейтрализации».
Проведение compromise assessment также помогло подготовить инфраструктуру к последующему подключению компании к BI.ZONE SOC. В ходе оценки на конечных устройствах были развернуты агенты, которые затем стали использоваться для постоянного мониторинга. Благодаря этому переход от разовой проверки инфраструктуры к непрерывному мониторингу был бесшовным. Команды выстроили процессы взаимодействия при отработке событий и инцидентов кибербезопасности, которые показали эффективность уже в первые месяцы функционирования.
Михаил Прохоренко, руководитель центра противодействия киберугрозам, BI.ZONE, отмечает:
«Перед запуском постоянного мониторинга важно понимать исходное состояние инфраструктуры. Compromise assessment позволяет убедиться, что на момент подключения в ней нет незамеченной активности злоумышленников, а также выявить слабые места в инфраструктуре, которые требуют усиления с точки зрения кибербезопасности. Мы считаем этот этап важным для всех компаний, которые рассматривают для себя подключение к сервисам SOC».
BI.ZONE Compromise Assessment — услуга по выявлению следов компрометации и активности злоумышленников в инфраструктуре организации. Эксперты анализируют конечные точки и другие доступные источники данных, чтобы обнаружить признаки текущих или произошедших атак и сформировать рекомендации по усилению защиты.
О компании
BI.ZONE — компания по управлению цифровыми рисками, которая помогает организациям безопасно развивать бизнес в киберпространстве. BI.ZONE разрабатывает собственные продукты для обеспечения устойчивости IT‑инфраструктур любого размера и оказывает широкий спектр услуг по киберзащите: от расследования инцидентов и мониторинга угроз до создания стратегий по кибербезопасности и комплексного аутсорсинга профильных функций. С 2016 года компания реализовала более 1800 проектов в сферах финансов, телекоммуникаций, энергетики, авиации и многих других, защитив свыше 900 клиентов.
