Проект

"Корус Консалтинг" провел аудит системы информационной безопасности в "Ителла Россия"

Заказчики: Ителла Россия (ItellaNLC)

Логистика и дистрибуция

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04 — 2019/06
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

2019: Аудит системы информационной безопасности

18 июля 2019 года ГК «Корус Консалтинг» сообщила о завершении аудита системы информационной безопасности для российского офиса компании Itella, крупного международного логистического оператора. По итогам аудита эксперты сформировали набор рекомендаций для усиления контура информационной безопасности и повышения уровня защищенности корпоративных данных Itella в России.

Вопрос обеспечения информационной безопасности и конфиденциальности критически важен для транспортных компаний, которые управляют огромными объемами клиентских данных, а также информацией о маршрутах, перевозках и товарах. В связи с этим логистические операторы, такие как Itella в России, несут экономические риски, связанные с хранением и обработкой данных, и обязаны гарантировать всестороннюю защиту своих клиентов в соответствии с законодательством. Чтобы обеспечить необходимый уровень защиты и получить объективную и независимую оценку текущей ситуации и рисков, в Itella было принято решение о проведении аудита информационной безопасности.

Аудит выполнила ГК «КОРУС Консалтинг». Системный интегратор проанализировал конфигурации внутренних информационных систем, сетевого оборудования и межсетевого экрана Itella в России. Кроме того, специалисты провели инвентаризацию лицензионных соглашений, программного обеспечения, установленного на компьютерах сотрудников Itella в России и серверах оператора. Наконец, ГК «КОРУС Консалтинг» проанализировала фактическое состояние процессов и организационно-распорядительного документооборота (в том числе по обработке персональных данных) на предмет соответствия требованиям регуляторов. Минимизация ИБ-рисков не только поможет Itella в России сохранять данные в пределах корпоративной сети, но и повысит уровень контроля и качества подготовки отчётности.

В результате проекта эксперты подтвердили высокий уровень информационной безопасности и защиты персональных данных, а также предоставили практические рекомендации по дальнейшему усилению защиты конфиденциальных данных, оптимизации лицензионных контрактов и совершенствованию информационной безопасности по всей сети компании.

«
Киберпреступники модернизируют свои программы и методы взлома корпоративных систем, именно поэтому средства информационной безопасности должны постоянно совершенствоваться, чтобы защищать данные от утечки. Регулярный аудит систем помогает не только выявлять слабые места, но и усиливать информационную безопасность. И, что критично для логистической отрасли, такая оценка позволяет определить, насколько ИТ-инфраструктура Itella в России соответствует отраслевым требованиям регуляторов и актуальным стандартам в сфере ИБ,
отмечает Сергей Прохоров, руководитель направления информационной безопасности департамента ИТ-аутсорсинга ГК «КОРУС Консалтинг»
»

«
Благодаря проведенному аудиту мы сможем сформировать экономически обоснованную стратегию обеспечения информационной безопасности Itella в России: помимо технологических нюансов, она будет учитывать и организационные риски, которые напрямую влияют на основные бизнес-процессы компании. Это стало возможным благодаря детальному анализу в части обеспечения безопасности данных,
комментирует Николай Галкин, руководитель отдела поддержки информационно-технических систем Itella в России
»

2014: Организация программы повышения осведомленности персонала в вопросах защиты информации

В ноябре 2014 года компания LETA, российский поставщик услуг в области информационной безопасности, сообщила о выполнении проекта в крупной международной компании Itella по организации программы повышения осведомленности персонала в вопросах защиты информации.

Сервисная компания Itella Corporation предоставляет полный комплекс услуг по транспортировке грузов по России и в любую точку мира всеми видами транспорта, а также занимается разработкой комплексных решений в области электронной коммерции. В целях обеспечения надежной защиты информации руководство Itella обратилось к специалистам LETA для создания программы, которая помогла бы повысить уровень осведомленности сотрудников в вопросах информационной безопасности.

В ходе проекта эксперты LETA разработали информационные материалы на трех языках, предназначенные для внутренней рассылки с целью уведомления персонала о возможных угрозах информационной безопасности, мерах защиты и передовом опыте в области обеспечения защиты информации. Была также подготовлена серия брендированных графических материалов – изображений, которые можно использовать в качестве обоев для рабочего стола или постеров. Материалы, созданные в рамках проекта, позволяют в простой и доступной форме, без проведения специальных занятий, объяснить сотрудникам, зачем, как и от кого нужно защищать данные.

В 2013 году компания LETA запустила программу «Так Безопасно!», призванную помочь организациям повысить уровень осведомленности своих сотрудников в области защиты данных и минимизировать риски, связанные с утечками информации. Цель программы – обеспечить ИБ- и ИТ-специалистов удобными инструментами, которые помогут объяснить важность защиты информации и дать базовые знания в области информационной безопасности каждому работнику – от рядового сотрудника до руководителя.

В рамках программы «Так Безопасно!» LETA предлагает не только разработку наглядных и информационных материалов – в перечень услуг входят также разработка процедур и политик в области повышения осведомленности персонала, обучение и тренинги сотрудников компании, консультации специалистов LETA по организации программы повышения осведомленности, а также создание специализированных компьютерных учебных курсов по программе заказчика. Возможна также разработка уникальных обучающих материалов, предназначенных для решения специальных задач клиента.