В «Газпром бурении» внедрили импортонезависимую систему для защиты от утечек данных

2025: Внедрение защиты конфиденциальной информации

К2 Кибербезопасность внедрила полностью импортонезависимую систему для защиты конфиденциальной информации и персональных данных более 6000 сотрудников в корпоративном портале ООО «Газпром бурение». Главный результат проекта — снижение бизнес-рисков нефтесервисной компании РФ благодаря защите от возможных утечек из внутренней системы для доступа к корпоративным данным и приложениям, без потери целостности и доступности хранимой на ней информации. Об этом К2 Кибербезопасность сообщила 27 мая 2025 года.

За 3 месяца команда экспертов К2 Кибербезопасность разработала некоробочное решение — подобрала и подключила конфигурацию средств защиты информации от семи отечественных вендоров, интегрированных между собой и с работающей ИТ-инфраструктурой. Выбранная конфигурация включает: решение для анализа защищенности; средства резервного копирования и восстановления; защиту от несанкционированного доступа; антивирус; межсетевое экранирование; защиту веб-приложений и среды виртуализации. Только за период внедрения зафиксировано 23,6 млн запросов к информационной системе; 2,67 тыс. срабатываний правил доступа к системе и 6 инцидентов, связанных с обеспечением ее безопасности. В ходе реализации проекта была использована информация из банка данных угроз безопасности информации ФСТЭК РФ для устранения известных уязвимостей в прикладном ПО.

Для ООО «Газпром бурение» было важно защитить данные корпоративного портала и при этом обеспечить совместимость новой системы с другими средствами защиты информации компании, а также ее соответствие всем законодательным требованиям. Это удалось реализовать в сжатые сроки благодаря совместной работе с командой К2 Кибербезопасность. В перспективе мы планируем расширять защищенный контур на другие информационные системы организации, — отметил заместитель генерального директора по развитию цифровых технологий «Газпром бурение» Дмитрий Гаренских.

Согласно нашим исследованиям, только треть компаний уверена в своей системе защиты персональных данных. Это особенно критично в преддверии вступления в силу закона повышающего штрафы за утечку ПДн. Для объектов КИИ ситуация усложняется еще и необходимостью реализовывать эффективную кибербезопасность исключительно российскими решениями. Выбранное нами сочетание продуктов только от отечественных разработчиков ранее не применялось на рынке нефтегазовой отрасли и позволило обеспечить комплексную защиту от возможных утечек данных, — прокомментировал директор по развитию бизнеса в К2 Кибербезопасность Андрей Заикин.

Важным фактором реализации проекта в «Газпром бурение» в сжатые сроки стало доверие между заказчиком и нашей командой. При этом одной из ключевых задач нас как ИТ-интегратора было — обеспечить совместимость внедряемых решений разных вендоров. Это было сделано благодаря опыту работы с нефтегазовыми предприятиями и заказчиками из других промышленных отраслей, а также с большим количеством российских поставщиков ПО, — сказал заместитель генерального директора К2Тех Игорь Зельдец.