Информационная безопасность

Одним из наиболее ценных активов для бизнеса является информация. Это особенно остро ощущают компании, работающие в высококонкурентной среде. Информация в современном понимании — это идеи, данные о клиентах и поставщиках, сведения о финансовом положении компании. Утечка коммерчески значимой информации может повлечь за собой как существенные репутационные потери, так и прямые убытки в виде недополученной прибыли и штрафов регулирующих органов.

Интерес к защите информации растёт в силу пристального внимания государства к этому вопросу. Законодательство требует от муниципальных, государственных и коммерческих организаций соблюдения режима защиты персональных данных своих граждан.

Специалисты Oberon предлагают целый ряд услуг по созданию в организациях системы защиты корпоративной информации (СЗКИ). Под системой подразумевается набор организационных мер и технических средств, позволяющих обеспечить должный уровень целостности, доступности и конфиденциальности значимой для компании информации.

Зачем использовать комплекс мер

Для любой современной компании важно не только создать инфраструктуру и поддерживать её в актуальном состоянии, но и обеспечить сохранность материальных ценностей, защиту персонала и оборудования от влияния природных или техногенных факторов — сбоев электропитания, пожаров, затоплений. Применение комплекса решений позволит вам:

• снизить затраты на обеспечение жизнедеятельности предприятия, охрану и разграничение доступа — в том числе за счёт оптимизации человеческих ресурсов и снижения расходов на аутсорсинг охранных услуг;
• обеспечить непрерывность бизнеса;
• снизить риски, связанные с техногенными катастрофами, преднамеренным умыслом или халатностью людей, другими внешними факторами;
• обеспечить сохранность материальных и прочих ценностей, точность и оперативность реагирования при возникновении нештатных и чрезвычайных ситуаций.

Как устроена комплексная система

Достижение необходимого уровня защиты возможно при реализации комплекса шагов: анализа уровня рисков и создания модели угроз для конкретного бизнеса, разработки технических мер по противодействию угрозам, подбора оборудования и технических решений. Система может быть интегрирована с внутренними системами предприятия — жизнеобеспечения (электропитание, кондиционирование, отопление), телекоммуникаций и другими.

• централизованное управление, администрирование и мониторинг;
• информационный обмен между системами в реальном времени;
• комплексный анализ данных по всему объекту;
• возможность учитывать и контролировать широкий круг возможных рисков.

Чтобы быть уверенными в качестве и надёжности внедряемых решений, мы сотрудничаем с лидерами области: среди наших партнёров — Cisco, Hewlett-Packard, VMware, McAfee, InfoWatch, MaxPatrol, «Лаборатория Касперского» и многие другие. Наши специалисты постоянно проходят обучение и повышают квалификацию, что подтверждают полученные сертификаты, в том числе CISM — Certified Information Security Manager.

Какие задачи закрываем

• комплексная система защиты ИТ-инфраструктуры;
• анализ защищённости, комплексный аудит информационной безопасности;
• тестирование на проникновение и форензика;
• сегментация сети, защита виртуальной инфраструктуры и облачных приложений;
• защита от DDoS, защита почты, веб-трафика и веб-приложений (WAF);
• защита от утечек информации (DLP) и защита баз данных (DAM);
• защита серверов и конечных точек (EPP, EDR), межсетевые экраны NGFW;
• управление доступом IdM, контроль привилегированных учёток PIM/PAM, системы единого входа SSO;
• выявление неизвестных угроз (Sandbox), SIEM и SOC;
• криптошлюзы VPN, анализ кода, обучение персонала распознаванию атак.