Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее. Используя данный веб-сайт и просматривая его разделы, вы тем самым соглашаетесь с Политикой конфиденциальности

MAKVES

Информационная безопасность телекоммуникационных компаний

СЕРТИФИКАТ ФСТЭК № 4744
Отрасль телекоммуникаций находится в авангарде технологических инноваций и цифровых изменений. Использование технологий Интернета-вещей (IoT), облачных вычислений, 5G и машинного обучения превращает телеком компании в мишень для кибератак.


Задачи
  • Защита персональных данных

  • Соответствие требованиям регуляторов для КИИ

  • Защита физических элементов телекоммуникационной системы

  • Поддержка непрерывной деятельности

  • Защита технологических процессов

  • Предотвращение утечек информации
Проблемы
  • Компании в сфере телекоммуникаций обладают огромной массой персональных данных и используют большое число современных программных и аппаратных ИТ-систем

  • Успешная кибератака на оператора связи может нарушить непрерывное обслуживание миллионов пользователей сотовой связи, интернета, нарушить бизнес процессы и приостановить деятельность государственных органов



Возможные риски
  • Утечка персональных данных пользователей

  • Получение информации о разработке

  • Хищение интеллектуальной собственности

  • Подмена корпоративных данных

  • Модификация исходного кода
Угрозы
  • Нарушения при сборе, обработке и передаче данных

  • Несоблюдение политики безопасности компании: превышение полномочий привилегированного доступа, небезопасное обращение с учетными записями, разглашение конфиденциальных данных

  • Внедрение устройств перехвата информации или вредоносного ПО

  • Поломка или уничтожение элементов аппаратно-технического комплекса, кража информационных носителей

Как помогает Makves DCAP

Определение рисков
Выявление пользователей без паролей или с просроченными паролями. Выявление учетных записей, неиспользующихся в течении определенного времени.
Контроль учетных записей
Отслеживание изменений должностных обязанностей сотрудников, определение незаблокированных записей при увольнении.
Соответствие модели доступа политикам компании
Возможность определения состава предоставленных для конкретного пользователя прав доступа. Хранение эталонных данных модели доступа.
Регистрация, хранение и анализ событий
Помощь в проведении расследований инцидентов ИБ и предотвращении рисков, связанных с доступом к данным.
Выявление нарушений
Конфиденциальная информация в открытом доступе, наличие нелегитимных копий, наличие прямых либо ненаследуемых прав доступа, определение рисков, подготовка рекомендаций.
Аудит файловых хранилищ
Классификация контента в соответствии с требованиями регуляторов: 152-ФЗ, PCI DSS, GDPR и т.д. Определение бизнес-владельцев файлов, наличие копий и похожих файлов, определение неиспользуемых файлов.
Результаты внедрения Makves DCAP:

Снижение поверхности кибератак

Защита критически важной информации и личных данных клиентов

Оперативное реагирование на нарушения политик безопасности

Снижение репутационных рисков, связанных с утечкой информации

Контроль нецелевого использования информационных систем

Доступ к информации есть только у “правильных” сотрудников

Соответствие требованиям регуляторов

Отзывы
Директор по технологиям "Infosecurity"
Никита Пинчук
"С учетом возможностей MAKVES мы значительно расширили линейку комплексных сервисов по аудиту и управлению информационными активами. Мы рады, что наши заказчики понимают роль подобных систем в обеспечении целостности IT-инфраструктуры компании и показывают пример остальным".
Павел Белик
Вице-президент
по безопасности АО „Элемент"
"Makves DCAP позволил повысить прозрачность неструктурированных данных и предоставить полный контроль управления доступа к файлам сотрудникам отдела безопасности. Уверены, что это даст АО «Элемент» преимущество в обнаружении и пресечении несанкционированной активности со стороны внутренних и внешних источников".
Валерий Ледовской
Руководитель защиты прикладных систем "Сиссофт"
"Помимо классической функциональности DCAP
в части аудита активов, категоризации данных и поведенческого анализа, Makves предлагает множество преимуществ. Возможность устранения рисков и управление доступом прямо из интерфейса системы, настраиваемые дашборды и интеграция с любыми корпоративными сервисами являются бесспорными преимуществами Makves DCAP".
Евгений Зайцев
Начальник управления ИБ компании ПАО "Селигдар"
«Внедрение DCAP автоматизировало процесс и позволило оперативно выявить и устранить недостатки в рекордные сроки».
Тимур Щербинко
Начальник управления ИТ ПАО "Селигдар"
«При выборе системы мы ориентировались на отечественные решения, готовые предоставить инструмент в соответствии с нашими запросами и обеспечить оперативную техническую поддержку на русском языке. Интегратор сразу предложил Makves DCAP — другие решения не в полной мере отвечали нашим требованиям, были дороже и требовали больше ресурсов для развертывания системы».

Узнайте, как продукты Makves помогут решить задачи вашего бизнеса