Информационные технологии в Уралкалий
Статья посвящена вопросам создания и развития ИТ в «Уралкалии» (входит в группу «Уралхим»).
Содержание |
2024: «Уралкалий» реорганизовал и усилил информационную безопасность
В «Уралкалии» была создана дирекция по информационной безопасности — структурное подразделение, осуществляющее функции по обеспечению информационной безопасности. Об этом говорится в ESG-отчёте группы, опубликованном в начале июля 2024 года. Из действующей политики информационной безопасности «Уралкалия» следует, что ранее вопросы ИБ находились в ведении отдела методологии и управления процессами ИБ дирекции по информационным технологиям компании.
Сотрудники новой дирекции занимаются, в том числе, расследованием инцидентов информационной безопасности. Для повышения эффективности управления инцидентами ИБ в 2023 году в компании было создано направление аналитики и расследования внутренних инцидентов. Его деятельность включает:
- выявление, предупреждение и пресечение утечек конфиденциальной информации, в т. ч. Персональных данных, по техническим каналам коммуникаций;
- выявление, фиксация, ретроспективный анализ, интерпретация инцидентов ИБ;
- проведение расследования инцидентов ИБ;
- организация доступа и контроль действий привилегированных пользователей.
 | Увеличение числа кибератак на российскую ИТ-инфраструктуру, в том числе на инфраструктуру промышленных предприятий, вызвано ростом внешней неопределенности. Это способствовало развитию комплексного подхода к обеспечению кибербезопасности в компании, — отмечается в ESG-отчёте «Уралкалия». |  |
В «Уралкалии» действует стратегия ИБ, рассчитанная на срок 2023–2025 гг. В рамках её реализации в компании в 2023 году, в том числе, был внедрён ряд новых решений: решение класса Brand Protection (SaaS), решение Anti-Spam и система мультифакторной аутентификации (MFA).
Платформа Brand Protection — это основной источник информации об опубликованных утечках аутентификационных данных пользователей. Она позволяет оперативно осуществлять смену скомпрометированного пароля либо блокировку учетных записей. С помощью этого решения осуществляется мониторинг сети на наличие сайтов — клонов официальных ресурсов. Платформа позволяет собирать данные публичных коммуникационных платформ и социальных сетей с недостоверной информацией о компании.
Решение класса Anti-Spam работает в «Уралкалии» в связке с межсетевым экраном Check Point и обеспечивает защиту входящих и исходящих сообщений от вредоносных объектов, спама и фишинга, выполняет контентную фильтрацию. Использовать новое Anti-Spam решение стало возможным в рамках ранее приобретенной лицензии для почтовых серверов, что, как утверждают в компании, позволило сэкономить порядка 3,5 млн рублей.
Система двухфакторной аутентификации позволяет осуществлять подтверждение второго этапа аутентификации с помощью СМС, звонка, мессенджера либо мобильного приложения. Технология полностью интегрирована с VPN‑доступом. Распространение данного решения на все внешние информационные активы по состоянию на лето 2024 года находится в процессе реализации.
Помимо упомянутых решений в «Уралкалии» также внедрили решение класса EDR — технологию обнаружения нетиповых угроз и целевых атак на АРМ. Оно позволяет специалистам дирекции по ИБ выполнять проактивный поиск угроз (Threat Hunting), анализируя нетипичное поведение и подозрительную активность в ИТ-инфраструктуре компании.
Всего за 2023 год в «Уралкалии» было отражено более 250 тыс. различных атак на инфраструктуру компании, приводится статистика в ESG-отчёте.
2020: Уход из компании ИТ-директора Кирилла Алифанова
В июне 2020 года ИТ-директор Кирилл Алифанов покинул «Уралкалий».
2019: Расширение сотрудничества с «1С»
В июне 2019 года «Уралкалий» и фирма «1С» заключили генеральное соглашение о сотрудничестве в области ИТ. К тому моменту корпоративная система «1С» уже много лет успешно использовалась в компаниях «Уралкалий» для решения ряда задач учета и управления финансами и ресурсами холдинга. Заключенное соглашение направлено на дальнейшее развитие партнерства в области ИТ.
Одно из ключевых направлений сотрудничества — стандартизация, унификация и оптимизация процессов финансово-хозяйственной и отраслевой деятельности дочерних и зависимых обществ, методологий и практик управления, а также технологий автоматизации компаний группы. В рамках сотрудничества планировалось создание единой интегрированной системы управления «Уралкалий» на базе комплекса «1С:Корпорация» и отраслевых решений «1С» для управления ремонтами, складской и транспортной логистики и др.
2018: Новый ИТ-директор - Кирилл Алифанов
В июне 2018 года, как стало известно TAdviser, Кирилл Алифанов был назначен на должность директора по информационным технологиям «Уралкалий». Подробнее здесь.
ИТ-паспорт проектов в «Уралкалии»
