Проект KEGOC по обеспечению кибербезопасности переходит на стадию подготовки к запуску
На заседании Управляющего комитета проекта KEG.07.01.P «Обеспечение кибербезопасности» с участием Спонсора проекта – Управляющего директора по правовому сопровождению и рискам Толегена Сафуани и членов проектной команды рассмотрены результаты работ по фазе «Реализация»
В рамках проекта успешно внедрен межсетевой экран от производителя Cisco, который предназначен для защиты и сегментирования технологической и корпоративной сети. Выполнены мероприятия по подключению источников событии к Оперативному центру информационной безопасности Самрук-Қазына (ОЦИБ)
Cisco FirePower и Cisco FirePower Management Center являются высокопроизводительными межсетевыми экранами с расширенными функциями защиты от угроз до, во время и после сетевых атак. Контроль доступа с установкой необходимых политик, анализ инцидентов с расстановкой по приоритетам позволяют проводить своевременный контроль и защиту технологического периметра и внутренних корпоративных сетей компании. Кроме того, системы межсетевых экранов охватывают защитой и мониторингом технологического сегмента сети оперативно-диспетчерского управления на уровне РДЦ филиалов, а также субъектов энергорынка ЕЭС РК по всем регионам, таких как электрические станции, ВИЭ, крупные промышленные объекты (заводы, фабрики, рудники и т.д).
Все источники событий системы информационной безопасности компании в режиме реального времени передаются для анализа в ОЦИБ, где команда экспертов в круглосуточном режиме анализирует поступающую информацию на предмет обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Компании.
С принципами работы системы Киберщита компании были также ознакомлены члены Совета директоров. Во время демонстрации они высказывали свое видение о том, как они видят работу защиты внутренних систем компании. В пример были приведены разные события кибеатак на технологические системы крупных энергетических организаций и практики по устранению последствий.
Ранее в компании была внедрена система контроля доступа к корпоративной сети Cisco ICE, которая обеспечивает распознавание и авторизацию устройств, контроль доступа пользователей, учет их действий, оценку состояния сети, а также управление гостевым доступом. Также на данный момент завершается настройка и тестирование системы по выявлению аномальных ситуаций в технологической сети Check Point Industrial Control Systems Security.
Вместе внедренные новшества образуют, так называемый Киберщит компании, который будет защищать корпоративную и технологическую инфраструктуры KEGOC от внутренних и внешних угроз. Завершение проекта планируется до конца 2021 года.
Напомним, что в Портфель проектов Программы трансформации бизнеса АО «KEGOC» включен проект «Обеспечение кибербезопасности» в целях реализации инициативы «Реализация Киберщита Группы Фонда», которая направлена на повышение уровня информационной безопасности компаний Группы АО «ФНБ «Самрук-Қазына».