Проект

Трубная Металлургическая Компания и Group-IB заключили соглашение в области кибербезопасности

Заказчики: Трубная Металлургическая Компания (ТМК)

Москва; Металлургическая промышленность

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2018/07
Технология: ИБ - Антивирусы
подрядчики - 227
проекты - 1055
системы - 400
вендоры - 112
Технология: ИБ - Антиспам
подрядчики - 194
проекты - 866
системы - 213
вендоры - 80
Технология: ИБ - Аутентификация
подрядчики - 230
проекты - 705
системы - 367
вендоры - 215
Технология: ИБ - Межсетевые экраны
подрядчики - 272
проекты - 1081
системы - 596
вендоры - 206
Технология: ИБ - Предотвращения утечек информации
подрядчики - 197
проекты - 796
системы - 333
вендоры - 191
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 164
проекты - 518
системы - 255
вендоры - 116
Технология: ИБ - Средства шифрования
подрядчики - 217
проекты - 728
системы - 369
вендоры - 186

07 сентября 2018 года стало известно, что Трубная Металлургическая Компания (ТМК) и Group-IB объявили о заключении стратегического соглашения в области кибербезопасности. Совместная работа партнеров направлена на усиление информационной безопасности ТМК, выявление и предотвращение киберугроз.

В рамках подписания соглашения с Group-IB ТМК планирует усилить периметр киберзащиты, делая ставку на прогрессивные технологии раннего предупреждения угроз информационной безопасности с помощью технологий Threat Intelligence. Кроме того, компания планирует проведение аудита защищенности корпоративных систем, включая производственный блок.

Началом долгосрочного партнерства компаний стала масштабная программа по обучению и подготовке профильного персонала ТМК эффективному реагированию на инциденты информационной безопасности, организованная Лабораторией компьютерной криминалистики Group-IB. Эксперты компании провели лекционные и практические занятия для сотрудников ТМК посвященные тому, как выявлять следы компрометации, а также безошибочно распознавать признаки подготовки хакерской атаки. Кроме того, в рамках Compromise Assessment для ТМК были подготовлены рекомендации по дополнительной настройке систем клиента, оптимизации процессов, создания соответствующих регламентов, а также разработан детальный план реагирования в целях минимизации потенциального ущерба и максимально быстрой локализации проблемы.

«
Хакерский инструментарий, методы проникновения и способы реализации атак постоянно меняются, что требует регулярного совершенствования процессов управления рисками, реагирования на инциденты и, безусловно, соответствующей подготовки персонала.
Юрий Огурцов, заместитель генерального директора ТМК по информационным технологиям
»

«
Для того, чтобы эффективно противостоять широкому спектру угроз со стороны организованных киберкриминальных структур, мошеннических схем и попросту ошибочных действий, связанных с человеческим фактором необходимы превентивные меры. Подготовленная команда, четко отработанный план действий и налаженные коммуникации внутри компании – тот минимально необходимый комплекс задач, который решает Pre-IR Assessment.
Валерий Баулин, руководитель Лаборатории компьютерной криминалистики Group-IB
»

Согласно договору, Group-IB будет проводить консультирование по остановке развития инцидентов в области ИБ, совершенствованию автоматизированных средств для обнаружения недетектируемого ПО, используемого злоумышленниками исходя из конкретного типа атаки, а также разработку рекомендаций по дальнейшему предотвращению подобных инцидентов. Кроме того, договор предполагает реализацию комплекса услуг технического, информационного, консультационного и организационно-правового характера в сфере аудита и проведения компьютерно-технической экспертизы информационных систем и оборудования.