"Газпромбанк Лизинг" снизил риски информационной безопасности с помощью решения IDM CAE

2025: Внедрение IDM CAE

Группа Газпромбанк Лизинг и вендор Crosstech Solutions Group внедрили решение для лизинговой компании Identity Management Crosstech Advanced Edition (IDM CAE). Продукт обеспечивает централизованное управление идентификационными данными и правами доступа в системах, представленных в ИТ-ландшафте компании. Об этом Crosstech сообщил 29 мая 2025 года.

Работа над проектом велась совместно с компанией «ИТ ИЗ», которая оказала квалифицированную поддержку на каждом этапе.

Внедрение IDM CAE позволит на 30-50% сократить время, необходимое для онбординга и оффбординга персонала, за счет автоматизации процессов управления доступами, а также снизит нагрузку на сотрудников, отвечающих за согласование и предоставление прав доступа.

Решение также помогает избежать SOD-конфликтов – ситуаций, когда одному сотруднику предоставляются права доступа, не соответствующие должности, что нарушает принцип наименьших привилегий. Это важно, поскольку позволяет исключить риск злоупотребления служебным положением, сказал Руслан Ахмедов, руководитель направления развития сервисов ИБ «ИТ ИЗ».

На первом этапе проекта был проведен аудит текущих бизнес-процессов и информационных систем. Его результатом стало правильное проектирование внедрения продукта в части интеграции с информационными системами и автоматизации бизнес-процессов, а также разработка матрицы доступов – схемы, описывающей роли сотрудников и соответствующие им полномочия. На следующем этапе запланировано подключение новых управляемых систем и реализация бизнес-процессов, направленных на эффективное закрытие кейсов в сфере информационной безопасности.

Для нашей компании было важно найти решение, позволяющее снизить риски информационной безопасности, связанные с доступом к критичным информационным активам компании. IDM CAE смог полностью удовлетворить наши требования. Проект развивается в соответствии с нашими ожиданиями, т.к. «ИТ ИЗ» и Crosstech Solutions Group уже успешно реализовали этап аудита, отметил Сергей Ударцев, заместитель генерального директора по безопасности Газпромбанк Лизинг.

Мы продолжаем плодотворное сотрудничество с «ИТ ИЗ» по проекту Газпромбанк Лизинг. Успешно завершив первый этап, у нас есть много планов на будущее. В ближайшее время планируется подключение новых источников данных и информационных систем, а также реализация дополнительных бизнес-процессов. На текущем этапе уже автоматизированы процессы выдачи доступа на этапах приема и увольнения сотрудников, а также блокировка неиспользуемых учетных записей, рассказал Никита Андреянов, заместитель генерального директора по продуктовой политике Crosstech Solutions Group.

В дальнейшем предстоит внедрение регулярного контроля и механизма выявления SoD-конфликтов на основе анализа ролевой модели и матрицы конфликтных ролей. Кроме того, будет разработана расширенная и детализированная отчётность по всем потенциальным инцидентам, а также по полному циклу управления учётными записями. Таким образом будут закрыты все ключевые цели заказчика, добавил Альфред Газизов, директор по продукту IDM CAE компании Crosstech Solutions Group.