Анализ защищённости ИС авиастроительной корпорации

Авиастроительная корпорация с более чем полувековой историей. На предприятии трудится более 2 000 специалистов, чей опыт и квалификация позволяют решать амбициозные производственные задачи. За многие годы компанией разработано около 1 300 изделий и систем, многие из которых являются уникальными.

Обеспечение информационной безопасности — один из ключевых приоритетов компании: нельзя допустить утечки секретных данных или срывов производства по причине кибератаки. В условиях постоянного развития киберугроз требуется не просто организовать систему защиты и встроить её в бизнес-процессы, но также обеспечить непрерывное совершенствование в сфере ИБ. В корпорации уже реализован ряд эффективных ИБ-решений, и целью проекта стало выявление уязвимостей и определение направлений для дальнейшего усиления защищённости ИТ-инфраструктуры.

Эксперты КРЕДО-С, оказывающие предприятию услуги непрерывного мониторинга, выявили рост числа атак на инфраструктуру. Чтобы обеспечить всестороннюю комплексную защиту, была организована проверка как на внешние, так и на внутренние угрозы. В ходе проекта эксперты провели полное сканирование внутреннего и внешнего периметров, проанализировали настроенные политики средств защиты информации (СЗИ).

Выявлен ряд уязвимостей, каждой из которых был присвоен свой уровень критичности, что позволило компании выстроить правильные приоритеты при повышении уровня защищённости.