ИБ-аудит для аэропорта

Предыстория

В группу компаний, обслуживающих аэропорт федерального уровня, входят несколько предприятий, в том числе аэровокзальный, аэродромный, топливно- заправочный, грузовой и гостиничный комплексы, фабрика бортового питания. У каждого из них своя ИТ-инфраструктура, которая взаимодействует с другими предприятиями.

Поэтому от защищенности конкретного предприятия зависит безопасность группы компаний в целом — если одно из них окажется потенциально уязвимым, это поставит под угрозу общую инфраструктуру.

Задача

Защищенность информационных систем критически важна для функционирования всего аэропорта и его безопасности. Сознавая это, заказчик привлек системного интегратора «Платформикс» для плановой проверки защищенности корпоративных информационных систем.

Перед командой интегратора была поставлена задача выявить максимальное количество уязвимостей, наличие которых может привести к компрометации данных или позволит злоумышленникам получить доступ к внутренней инфраструктуре.

Ход проекта

ИБ-эксперты «Платформикс» провели поэтапное исследование всех информационных систем заказчика:

• провели внешнее и внутреннее тестирование инфраструктуры;

• проанализировали защищенность приложений и беспроводных сетей, а также конфигураций телекоммуникационного оборудования.

По каждому этапу работ команда интегратора предоставила заказчику подробный отчет. В него вошли описания найденных уязвимостей, последствий их использования и методов устранения.

Результат

Заказчик получил полное детальное представление об уровне корпоративной информационной безопасности и потенциально уязвимых местах в ИТ-инфраструктуре. Полученная информация дала компании возможность повысить уровень защиты от киберугроз, закрыв обнаруженные уязвимости и усилив защиту там, где это было необходимо. Проект помог обезопасить данные сотрудников аэропорта и миллионов пассажиров.