Пермский завод «Машиностроитель» усилил кибербезопасность с помощью СКДПУ НТ
Пермский завод по изготовлению авиационного и нефтехимического оборудования «Машиностроитель» усилил кибербезопасность предприятия с помощью решения от российского разработчика «АйТи Бастион». В рамках совместного проекта с Уральским центром систем безопасности (УЦСБ) была внедрена система контроля привилегированных пользователей СКДПУ НТ Шлюз доступа.
«Машиностроитель» входит в структуру двух крупных военно-промышленных корпораций — «Тактическое ракетное вооружение» и «НПО машиностроения» — и выпускает продукцию оборонного, двойного и гражданского назначения. Основные направления деятельности предприятия включают производство и модернизацию ракетно-космической техники, изготовление оборудования для атомных станций, газодобывающей и нефтяной промышленности, а также товаров народного потребления.
Как и у любого предприятия, работающего в оборонном секторе и сотрудничающего с государством, в ИТ-инфраструктуре завода присутствуют защищенные сегменты. В них обрабатываются особо важные конфиденциальные данные, доступ к которым требует постоянного и строгого мониторинга. Эту задачу решают системы контроля действий привилегированных пользователей.
Выбор PAM-платформы на базе СКДПУ НТ стал логичным шагом для безопасного управления правами доступа: более трети успешных кибератак начинаются с компрометации учетных записей, в том числе привилегированных. Решение от «АйТи Бастион» регистрирует все операции, выполняемые привилегированными пользователями, что позволяет эффективно предотвращать и расследовать инциденты информационной безопасности. Платформа отличается простой и быстрой интеграцией и работает на сертифицированной операционной системе Astra Linux.
«У заказчика появился запрос на внедрение PAM-платформы, поскольку привилегированные учетные записи являются одним из критичных векторов атак на оборонно-промышленные организации. Система предназначена для классической схемы разделения привилегий в соответствии с концепцией Zero Trust. СКДПУ НТ позволяет однозначно идентифицировать привилегированных пользователей, назначать им четкие права на основе ролевой модели и предоставлять контролируемый доступ к критичным системам сегмента АСУ ТП, включая инфраструктуру, SCADA и другие устройства.
Помимо записи действий пользователей, СКДПУ НТ обеспечивает согласование доступа, например при внесении изменений оператором, а также жесткий запрет определенных действий, что дополнительно снижает риск компрометации узлов инфраструктуры. В результате система позволяет существенно увеличить стоимость и время атаки на предприятие и одновременно сократить время реакции специалистов информационной безопасности на инциденты. При комплексном подходе к защите это приводит к кратному снижению риска критичных инцидентов ИБ».
— Алексей Ширикалов, руководитель отдела развития продуктов «АйТи Бастион».
Интеграция PAM-платформы проводилась совместно со специалистами ИТ-компании УЦСБ — авторизованного партнера «АйТи Бастион», которые обеспечили внедрение и настройку решения на заводе «Машиностроитель».
«Заказчик применяет комплексный подход к построению кибербезопасности, и PAM-платформа на базе СКДПУ НТ стала одним из ключевых компонентов этой системы. Решение обеспечивает эффективный контроль действий привилегированных пользователей, минимизирует внутренние угрозы и повышает уровень защиты критически важных элементов инфраструктуры предприятия». — Дмитрий Кузнецов, руководитель департамента системной интеграции компании УЦСБ.