15 мая 2019 г., Москва — Компания «Инфосистемы Джет» оценила уровень защищенности активов и разработала «дорожную карту» развития информационной безопасности одного из крупнейших игроков на рынке железнодорожных перевозок и вагоноремонтных услуг Группы компаний «Новотранс».
—
Первым этапом проекта стал комплексный аудит информационной безопасности холдинга, охвативший его центральный офис в Москве и 4 вагоноремонтных предприятия в Московской области, Алтайском крае, Кемеровской и Иркутской областях. Специалисты интегратора изучили ключевые бизнес-процессы, оценили уровень зрелости ИБ-процессов, обследовали всю инфраструктуру, включая сегменты АСУ ТП, и провели тестирование на проникновение. Всего в рамках проекта было обследовано 15 информационных систем. Процессы управления и обеспечения информационной безопасности специалисты анализировали сразу по двум фреймворкам: ISO 27001:2013 и CIS Critica lSecurity Controls. Тестирование на проникновение проходило в формате redteam, что позволило наглядно продемонстрировать действия потенциальной группы злоумышленников в случае сложной целенаправленной атаки на Группу компаний.
«Проект обусловлен централизацией нашего бизнеса. Активы разнесены по всей стране, у каждого дочернего предприятия есть свои индивидуальные особенности — это касается и компетенций, и инфраструктуры, и ИБ-процессов. Поэтому для нас было важно увидеть целостную картину защищенности, чтобы сформировать оптимальную модель ИБ-угроз, учитывающую специфику каждого предприятия. Специалисты “Инфосистемы Джет”подошли к этой задаче системно, продемонстрировав сильную экспертизу в комплексных проектах», —комментирует Юрий Криницкий, начальник Управления корпоративной безопасности Группы компаний«Новотранс».
По результатам проведенных работ проектная команда локализовала имеющиеся недостатки в системе обеспечения ИБ и определила связанные с ними бизнес-риски. Совместно с представителями Группы компаний «Новотранс» специалисты интегратора наметили целевое значение уровня зрелости процессов информационной безопасности холдинга и разработали детальную «дорожную карту» с перспективой на три года.
«“Дорожная карта” разрабатывалась с учетом возможных изменений в бизнес-процессах и внедрений в ИТ-ландшафт холдинга новых технологий. По сути, мы предложили целевую архитектуру системы управления и обеспечения ИБ, которая легко масштабируется на каждое действующее дочернее предприятие Группы и вновь создаваемые организации. Надеемся, что этот проект станет импульсом к дальнейшему сотрудничеству», — отмечает Павел Волчков, начальник отдела консалтинга Центра информационной безопасности компании «Инфосистемы Джет».
***
«Новотранс»является одним из крупнейших операторов железнодорожного подвижного состава России и СНГ. Стоимость активов холдинга – более 54 млрд руб.Общий парк грузовых вагонов превышает 28 тысяч единиц.
Собственное ремонтное производство в лице РК «Новотранс» оказывает полный комплекс услуг по техническому и сервисному обслуживанию грузовых вагонов, объединяя 4 высокотехнологичных предприятия в разных регионах страны.
ООО Грузовая компания «Новотранс» входит в TOP-10 рейтинга операторов подвижного состава INFOLineRailRussia (по грузообороту занимает 6 место). В 2018 году объем перевозок превысил 36 млн. т, грузооборот — 146 млрд. тонно-километров. Рост грузооборота по сравнению с 2015 годом составил 115%, прирост объёма перевозок: +70%.
В рейтинге РБК по итогам финансово-хозяйственной деятельности в 2017 году ГК «Новотранс» — среди 400 лучших российских компаний.
Компания «Инфосистемы Джет»—один из крупнейших российских системных интеграторов — образована в 1991 году. Входит в ТОП-10 крупнейших поставщиков ИТ-услуг России (Эксперт РА, 2017г.), ТОП-5 компаний страны в сфере защиты информации (CNewsAnalytics2018г.), ТОП-3 крупнейших поставщиков в области комплексных проектов построения инфраструктуры ЦОД (CNewsAnalytics, 2017г.) и т.д.
Основные направления деятельности компании: бизнес-решения и программные разработки, ИТ- и телекоммуникационная инфраструктура, информационная безопасность, ИТ-аутсорсинг и техническая поддержка, управление комплексными проектами и др. Компания располагает 13 офисами и представительствами на территории РФ и СНГ.
Новости компании доступны на facebook, telegram и на сайте www.jet.su
Также вы можете найти наши посты на Habra
За детальной информацией обращайтесь в пресс-службу: pr@jet.su