Оценка защищенности платформы роботизации крупного металлургического завода

Предыстория

Холдинг активно использует роботизацию бизнес-процессов, например, таких как обработка банковских выписок, формирование отчетов или проведение стандартных конкурсных закупочных процедур. Модернизируя платформу роботизации и расширяя список включенных в нее процессов, заказчик привлек системного интегратора «Платформикс» для проверки соответствия обновленной платформы современным требованиям к системам обеспечения информационной безопасности.

Задача

Проверить бизнес-процессы предприятия на соответствие требованиям законодательства РФ в области защиты информации и персональных данных. Выявить актуальные ИБ-угрозы и меры защиты.

Реализация

Команда интегратора приступила к работе на этапе, когда заказчик принимал в эксплуатацию новую систему роботизации. До ее запуска было необходимо актуализировать всю информацию о процессах и решениях, проанализировать их на соответствие требованиям информационной безопасности.

Эксперты «Платформикс» провели обследование около 20 процессов, связанных с закупками, персоналом и финансовыми операциями.

Дополнительно была проанализирована проектная и техническая документация, проведены интервью с сотрудниками заказчика.

В результате был выявлен ряд проблем, потенциально способных ослабить защиту инфраструктуры предприятия. Например:

• использование в информационных системах учетных записей, которые не управляются централизованно;

• отсутствие требований регулярной смены паролей;

• отсутствие единого списка набора минимальных полномочий у ролей в системе.

Кроме того, был выявлен автоматизированный бизнес-процесс, предоставляющий сотрудникам неконтролируемый доступ на чтение к контроллеру домена и базе данных системы роботизации.

Для каждого из обследованных процессов был определен требуемый уровень защищенности, а для каждой потенциальной угрозы предложены меры защиты.

Результат

По итогам обследования заказчик получил полное представление об имеющихся ИБ-рисках и способах защиты от них.