Компания «Русский Уголь» внедрила систему автоматизированного тестирования внутренней ИТ-инфраструктуры, сделав оценку защищённости корпоративной сети регулярной частью процессов информационной безопасности. Об этом информирует «СиНьюс».
Для проверки устойчивости инфраструктуры используется решение PT Dephaze, которое позволяет моделировать действия потенциальных злоумышленников без риска для рабочих систем. С его помощью специалисты анализируют уровень защиты офисной и серверной инфраструктуры, выявляя уязвимости до того, как ими смогут воспользоваться реальные атакующие.
По данным компании, за последний год было выполнено свыше 20 автоматизированных проверок. Их результаты позволили обнаружить и устранить слабые места в ИТ-инфраструктуре, а также скорректировать настройки существующих средств защиты.
Необходимость более частого контроля связана с тем, что ранее комплексные проверки внутреннего контура проводились с привлечением внешних специалистов примерно один раз в год. Переход к регулярному тестированию позволил сделать процесс оценки киберустойчивости непрерывным.
«Русский Уголь» ведёт добычу энергетического угля в Амурской области, Хакасии, Красноярском крае и Кузбассе. Для предприятий топливно-энергетического комплекса вопросы бесперебойной работы ИТ-инфраструктуры приобретают всё большее значение на фоне роста числа киберугроз.
По оценке разработчика решения, использование автоматизированного пентеста помогает не только своевременно выявлять потенциальные уязвимости, но и проверять эффективность уже внедрённых средств защиты, повышая общий уровень киберустойчивости инфраструктуры.
Такой подход отражает общий тренд в промышленности: компании всё чаще переходят от разовых аудитов информационной безопасности к постоянному мониторингу и регулярному тестированию корпоративных ИТ-систем.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Спасибо!
Теперь редакторы в курсе.