Проект

"Корус Консалтинг" провел аудит системы информационной безопасности в "Ителла Россия"

Заказчики: Ителла Россия (ItellaNLC)

Логистика и дистрибуция

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04  - 2019/06
Технология: ИБ - Антивирусы
подрядчики - 232
проекты - 1067
системы - 403
вендоры - 112
Технология: ИБ - Антиспам
подрядчики - 198
проекты - 878
системы - 214
вендоры - 80
Технология: ИБ - Аутентификация
подрядчики - 235
проекты - 725
системы - 380
вендоры - 223
Технология: ИБ - Межсетевые экраны
подрядчики - 275
проекты - 1096
системы - 606
вендоры - 211
Технология: ИБ - Предотвращения утечек информации
подрядчики - 200
проекты - 813
системы - 344
вендоры - 196
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 168
проекты - 531
системы - 259
вендоры - 117
Технология: ИБ - Средства шифрования
подрядчики - 221
проекты - 746
системы - 375
вендоры - 186

2019: Аудит системы информационной безопасности

18 июля 2019 года ГК «Корус Консалтинг» сообщила о завершении аудита системы информационной безопасности для российского офиса компании Itella, крупного международного логистического оператора. По итогам аудита эксперты сформировали набор рекомендаций для усиления контура информационной безопасности и повышения уровня защищенности корпоративных данных Itella в России.

Вопрос обеспечения информационной безопасности и конфиденциальности критически важен для транспортных компаний, которые управляют огромными объемами клиентских данных, а также информацией о маршрутах, перевозках и товарах. В связи с этим логистические операторы, такие как Itella в России, несут экономические риски, связанные с хранением и обработкой данных, и обязаны гарантировать всестороннюю защиту своих клиентов в соответствии с законодательством. Чтобы обеспечить необходимый уровень защиты и получить объективную и независимую оценку текущей ситуации и рисков, в Itella было принято решение о проведении аудита информационной безопасности.

Аудит выполнила ГК «КОРУС Консалтинг». Системный интегратор проанализировал конфигурации внутренних информационных систем, сетевого оборудования и межсетевого экрана Itella в России. Кроме того, специалисты провели инвентаризацию лицензионных соглашений, программного обеспечения, установленного на компьютерах сотрудников Itella в России и серверах оператора. Наконец, ГК «КОРУС Консалтинг» проанализировала фактическое состояние процессов и организационно-распорядительного документооборота (в том числе по обработке персональных данных) на предмет соответствия требованиям регуляторов. Минимизация ИБ-рисков не только поможет Itella в России сохранять данные в пределах корпоративной сети, но и повысит уровень контроля и качества подготовки отчётности.

В результате проекта эксперты подтвердили высокий уровень информационной безопасности и защиты персональных данных, а также предоставили практические рекомендации по дальнейшему усилению защиты конфиденциальных данных, оптимизации лицензионных контрактов и совершенствованию информационной безопасности по всей сети компании.

«
Киберпреступники модернизируют свои программы и методы взлома корпоративных систем, именно поэтому средства информационной безопасности должны постоянно совершенствоваться, чтобы защищать данные от утечки. Регулярный аудит систем помогает не только выявлять слабые места, но и усиливать информационную безопасность. И, что критично для логистической отрасли, такая оценка позволяет определить, насколько ИТ-инфраструктура Itella в России соответствует отраслевым требованиям регуляторов и актуальным стандартам в сфере ИБ,
отмечает Сергей Прохоров, руководитель направления информационной безопасности департамента ИТ-аутсорсинга ГК «КОРУС Консалтинг»
»

«
Благодаря проведенному аудиту мы сможем сформировать экономически обоснованную стратегию обеспечения информационной безопасности Itella в России: помимо технологических нюансов, она будет учитывать и организационные риски, которые напрямую влияют на основные бизнес-процессы компании. Это стало возможным благодаря детальному анализу в части обеспечения безопасности данных,
комментирует Николай Галкин, руководитель отдела поддержки информационно-технических систем Itella в России
»

2014: Организация программы повышения осведомленности персонала в вопросах защиты информации

В ноябре 2014 года компания LETA, российский поставщик услуг в области информационной безопасности, сообщила о выполнении проекта в крупной международной компании Itella по организации программы повышения осведомленности персонала в вопросах защиты информации.

Сервисная компания Itella Corporation предоставляет полный комплекс услуг по транспортировке грузов по России и в любую точку мира всеми видами транспорта, а также занимается разработкой комплексных решений в области электронной коммерции. В целях обеспечения надежной защиты информации руководство Itella обратилось к специалистам LETA для создания программы, которая помогла бы повысить уровень осведомленности сотрудников в вопросах информационной безопасности.

В ходе проекта эксперты LETA разработали информационные материалы на трех языках, предназначенные для внутренней рассылки с целью уведомления персонала о возможных угрозах информационной безопасности, мерах защиты и передовом опыте в области обеспечения защиты информации. Была также подготовлена серия брендированных графических материалов – изображений, которые можно использовать в качестве обоев для рабочего стола или постеров. Материалы, созданные в рамках проекта, позволяют в простой и доступной форме, без проведения специальных занятий, объяснить сотрудникам, зачем, как и от кого нужно защищать данные.

В 2013 году компания LETA запустила программу «Так Безопасно!», призванную помочь организациям повысить уровень осведомленности своих сотрудников в области защиты данных и минимизировать риски, связанные с утечками информации. Цель программы – обеспечить ИБ- и ИТ-специалистов удобными инструментами, которые помогут объяснить важность защиты информации и дать базовые знания в области информационной безопасности каждому работнику – от рядового сотрудника до руководителя.

В рамках программы «Так Безопасно!» LETA предлагает не только разработку наглядных и информационных материалов – в перечень услуг входят также разработка процедур и политик в области повышения осведомленности персонала, обучение и тренинги сотрудников компании, консультации специалистов LETA по организации программы повышения осведомленности, а также создание специализированных компьютерных учебных курсов по программе заказчика. Возможна также разработка уникальных обучающих материалов, предназначенных для решения специальных задач клиента.
Реклама
Ультралегкие Fujitsu LIFEBOOK для вашего бизнеса

Производительные устройства с высокой степенью защиты данных для комфортной работы как в офисе, так и дома. Ваше рабочее место всегда с вами вместе с мобильными Fujitsu LIFEBOOK

Узнать больше