Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее. Используя данный веб-сайт и просматривая его разделы, вы тем самым соглашаетесь с Политикой конфиденциальности

MAKVES

Информационная безопасность девелоперских компаний

СЕРТИФИКАТ ФСТЭК № 4744
Нарушение целостности, доступности и конфиденциальности информации в сфере девелопмента и строительства может привести к смещению сроков сдачи и даже к срыву проектов, что влечет за собой серьезные финансовые и репутационные потери.

Кроме того, хранение большого количества информации в электронном виде увеличивает площадь атак инсайдеров и создает условия для развития промышленного шпионажа.
Под угрозой
  • Производственная тайна: планы проектов строительства, технические спецификации и чертежи, сведения о модификации и модернизации технологий, процессов и оборудования

  • Коммерческая тайна: информация об инвесторах и партнерах, бизнес-планы и стратегии развития, договоры с поставщиками и подрядчиками

  • Персональные данные клиентов: паспортные данные, финансовая информация, электронная почта, номер телефона

  • Репутация компании и ключевых лиц
Возможные риски
  • Несанкционированное разглашение информации о продаже участков под застройку до официального опубликования

  • Привлечение к ответственности за нарушение Закона о персональных данных ФЗ-152

  • Несанкционированное использование или распространение готовых проектов и сметной документации

  • Несанкционированное изменение технологических процессов

  • Репутационные и финансовые риски
Задачи
  • Защита критически важной информации, относящейся к производственной и коммерческой тайне

  • Поддержка непрерывности бизнес-процессов

  • Защита персональных данных клиентов и партнеров

  • Предотвращение мошенничества со стороны сотрудников и утечек информации
Как помогает Makves DCAP
Поиск местонахождения и классификация данных в файловых хранилищах: планы проектов и строительства, технические спецификации и чертежи, договоры, паспортные данные.
Аудит файловых хранилищ
Анализ текущих прав доступа, выявление сотрудников, имеющих доступ к чувствительной информации и объектов, доступных пользователям, управление учетными записями, включая автоматизацию поиска и обновления реквизитов учетных данных.
Контроль учетных записей
Выявление учетных записей без паролей или с просроченными паролями, а также неиспользуемых в течении определенного времени. Определение излишнего доступа к данным у сотрудников, возможность отозвать и назначить права доступа.
Определение рисков
Помощь в проведении расследований инцидентов ИБ и предотвращении рисков, связанных с доступом к данным.
Регистрация, хранение и анализ событий
Поиск конфиденциальной информации в открытом доступе, наличия нелегитимных копий и прямых либо ненаследуемых прав доступа.
Выявление нарушений

Результаты внедрения Makves DCAP:

Снижение репутационных и финансовых рисков

Соответствие требованиям регуляторов: ФЗ-152

Оперативное реагирование на нарушение политик безопасности

Контроль нецелевого использования информационных систем

Уменьшение поверхности потенциальной кибератаки

Доступность и целостность важных документов для поддержания непрерывности бизнес-процессов

Соответствие наличия доступа к информации у надлежащих учетных записей сотрудников

Отзывы

Никита Пинчук

Директор по технологиям «Infosecurity»
«С учетом возможностей MAKVES мы значительно расширили линейку комплексных сервисов по аудиту и управлению информационными активами. Мы рады, что наши заказчики понимают роль подобных систем в обеспечении целостности IT-инфраструктуры компании и показывают пример остальным»
Павел Белик
Вице-президент
по безопасности АО «Элемент»
«Makves DCAP позволил повысить прозрачность неструктурированных данных и предоставить полный контроль управления доступа к файлам сотрудникам отдела безопасности. Уверены, что это даст АО «Элемент» преимущество в обнаружении и пресечении несанкционированной активности со стороны внутренних и внешних источников»
Евгений Зайцев
Начальник управления ИБ компании ПАО «Селигдар»
«Внедрение DCAP автоматизировало процесс и позволило оперативно выявить и устранить недостатки в рекордные сроки»
Валерий Ледовской
Руководитель защиты прикладных систем «Сиссофт»
«Помимо классической функциональности DCAP
в части аудита активов, категоризации данных и поведенческого анализа, Makves предлагает множество преимуществ. Возможность устранения рисков и управление доступом прямо из интерфейса системы, настраиваемые дашборды и интеграция с любыми корпоративными сервисами являются бесспорными преимуществами Makves DCAP»
Тимур Щербинко
Начальник управления ИТ ПАО «Селигдар»
«При выборе системы мы ориентировались на отечественные решения, готовые предоставить инструмент в соответствии с нашими запросами и обеспечить оперативную техническую поддержку на русском языке. Интегратор сразу предложил Makves DCAP — другие решения не в полной мере отвечали нашим требованиям, были дороже и требовали больше ресурсов для развертывания системы»

Узнайте, как продукты Makves помогут решить задачи вашего бизнеса