"Корус Консалтинг" провел аудит системы информационной безопасности в "Ителла Россия"

2019: Аудит системы информационной безопасности

18 июля 2019 года ГК «Корус Консалтинг» сообщила о завершении аудита системы информационной безопасности для российского офиса компании Itella, крупного международного логистического оператора. По итогам аудита эксперты сформировали набор рекомендаций для усиления контура информационной безопасности и повышения уровня защищенности корпоративных данных Itella в России.

Вопрос обеспечения информационной безопасности и конфиденциальности критически важен для транспортных компаний, которые управляют огромными объемами клиентских данных, а также информацией о маршрутах, перевозках и товарах. В связи с этим логистические операторы, такие как Itella в России, несут экономические риски, связанные с хранением и обработкой данных, и обязаны гарантировать всестороннюю защиту своих клиентов в соответствии с законодательством. Чтобы обеспечить необходимый уровень защиты и получить объективную и независимую оценку текущей ситуации и рисков, в Itella было принято решение о проведении аудита информационной безопасности.

Аудит выполнила ГК «КОРУС Консалтинг». Системный интегратор проанализировал конфигурации внутренних информационных систем, сетевого оборудования и межсетевого экрана Itella в России. Кроме того, специалисты провели инвентаризацию лицензионных соглашений, программного обеспечения, установленного на компьютерах сотрудников Itella в России и серверах оператора. Наконец, ГК «КОРУС Консалтинг» проанализировала фактическое состояние процессов и организационно-распорядительного документооборота (в том числе по обработке персональных данных) на предмет соответствия требованиям регуляторов. Минимизация ИБ-рисков не только поможет Itella в России сохранять данные в пределах корпоративной сети, но и повысит уровень контроля и качества подготовки отчётности.

В результате проекта эксперты подтвердили высокий уровень информационной безопасности и защиты персональных данных, а также предоставили практические рекомендации по дальнейшему усилению защиты конфиденциальных данных, оптимизации лицензионных контрактов и совершенствованию информационной безопасности по всей сети компании.

Киберпреступники модернизируют свои программы и методы взлома корпоративных систем, именно поэтому средства информационной безопасности должны постоянно совершенствоваться, чтобы защищать данные от утечки. Регулярный аудит систем помогает не только выявлять слабые места, но и усиливать информационную безопасность. И, что критично для логистической отрасли, такая оценка позволяет определить, насколько ИТ-инфраструктура Itella в России соответствует отраслевым требованиям регуляторов и актуальным стандартам в сфере ИБ, отмечает Сергей Прохоров, руководитель направления информационной безопасности департамента ИТ-аутсорсинга ГК «КОРУС Консалтинг»

Благодаря проведенному аудиту мы сможем сформировать экономически обоснованную стратегию обеспечения информационной безопасности Itella в России: помимо технологических нюансов, она будет учитывать и организационные риски, которые напрямую влияют на основные бизнес-процессы компании. Это стало возможным благодаря детальному анализу в части обеспечения безопасности данных, комментирует Николай Галкин, руководитель отдела поддержки информационно-технических систем Itella в России

2014: Организация программы повышения осведомленности персонала в вопросах защиты информации

В ноябре 2014 года компания LETA, российский поставщик услуг в области информационной безопасности, сообщила о выполнении проекта в крупной международной компании Itella по организации программы повышения осведомленности персонала в вопросах защиты информации.

Сервисная компания Itella Corporation предоставляет полный комплекс услуг по транспортировке грузов по России и в любую точку мира всеми видами транспорта, а также занимается разработкой комплексных решений в области электронной коммерции. В целях обеспечения надежной защиты информации руководство Itella обратилось к специалистам LETA для создания программы, которая помогла бы повысить уровень осведомленности сотрудников в вопросах информационной безопасности.

В ходе проекта эксперты LETA разработали информационные материалы на трех языках, предназначенные для внутренней рассылки с целью уведомления персонала о возможных угрозах информационной безопасности, мерах защиты и передовом опыте в области обеспечения защиты информации. Была также подготовлена серия брендированных графических материалов – изображений, которые можно использовать в качестве обоев для рабочего стола или постеров. Материалы, созданные в рамках проекта, позволяют в простой и доступной форме, без проведения специальных занятий, объяснить сотрудникам, зачем, как и от кого нужно защищать данные.

В 2013 году компания LETA запустила программу «Так Безопасно!», призванную помочь организациям повысить уровень осведомленности своих сотрудников в области защиты данных и минимизировать риски, связанные с утечками информации. Цель программы – обеспечить ИБ- и ИТ-специалистов удобными инструментами, которые помогут объяснить важность защиты информации и дать базовые знания в области информационной безопасности каждому работнику – от рядового сотрудника до руководителя.

В рамках программы «Так Безопасно!» LETA предлагает не только разработку наглядных и информационных материалов – в перечень услуг входят также разработка процедур и политик в области повышения осведомленности персонала, обучение и тренинги сотрудников компании, консультации специалистов LETA по организации программы повышения осведомленности, а также создание специализированных компьютерных учебных курсов по программе заказчика. Возможна также разработка уникальных обучающих материалов, предназначенных для решения специальных задач клиента.