ГК «Русагро» и ИТ-компания «Инфосистемы Джет» создали централизованную систему информационной безопасности (ИБ) с едиными метриками эффективности, мониторингом ИБ и стандартами сервисного обслуживания. За счет итерационного подхода агрохолдингу удалось достичь равномерно высокой зрелости ИБ по всем бизнесам компании: от устранения локальных проблем до бизнес-ориентированной модели ИБ и создания выделенных центров компетенций.
ГК «Русагро» и «Инфосистемы Джет» успешно разработали и внедрили централизованную систему информационной безопасности, которая охватывает более 90 информационных систем, 500 серверов и 4,7 тыс. рабочих станций, распределенных по четырем основным бизнес-направлениям холдинга — сельскохозяйственному, масложировому, мясному и сахарному — в 13 регионах России. В ходе усиления бизнес-ориентации информационной безопасности и поэтапного повышения уровня зрелости процессов специалисты создали методологию — «модель здоровья ИБ», — позволяющую оценивать, насколько информационная безопасность способствует достижению целей бизнеса агрохолдинга. С ее помощью определяются показатели операционного и стратегического уровня для правильного принятия управленческих решений.
«Управлению ИБ нужно держать руку на пульсе, чтобы оперативно оценивать риски и перераспределять ресурсы. Важно одновременно не тормозить бизнес-процессы и при этом не снижать безопасность даже на короткий срок. Мы выстроили такую систему ИБ, которая поддерживает безопасное развитие бизнеса», — комментирует Александр Данченков, руководитель управления информационной безопасности ГК «Русагро».
Выстраиваемая защита проходила проверку не только путем регулярных аудитов, но и посредством имитации хакерских атак в рамках пентестов, а также в процессе отражения реальных атак на ИТ-инфраструктуру. Следующий этап — повышение операционной эффективности, в том числе за счет киберучений, и переход в режим постоянного мониторинга ИБ.
