Проблематика Информационной Безопасности  в нефтегазовых организациях

Проблематика Информационной Безопасности в нефтегазовых организациях

 Организации по разведке и добыче нефти и газа формируют экономику Республики Казахстан.

На сегодняшний день нефтегазовые предприятия имеют наиболее инновационную и развитую IT-инфраструктуру. В таких компаниях проводятся высокотехнологичные мероприятия, например, геолого-гидродинамическое 3Д-моделирование и моделирование с использованием виртуальной реальности и т.д.

Для повышения конкурентоспособности компаний и обеспечения государственных интересов в секторе нефтепереработки и нефтехимии ключевым направлением является развитие инноваций.

Но у медали под названием инновации есть и обратная сторона, чем больше нововведений, тем шире фронт защиты информационной безопасности.

 

Риски нефтегазовых предприятий


Тысячи рисков поджидают нефтегазовые организации, вот основные из них:


Утечка конфиденциальной информации


В компаниях, которые работают с ресурсами, имеется большое количество конфиденциальной информации - всевозможные технологии, добычи и разведки, которые приобретают у других стран либо разрабатывают самостоятельно путем крупных денежных затрат, также карты месторождений и залежей, тоже весьма секретная информация, которую необходимо беречь. Утечка информации может произойти с разных каналов и разными способами.


gas-turbine-electrical-power-plant-at-dusk_35048-108.jpg


Высокотехнологичное оборудование


На сегодняшний день все оборудование на предприятиях автоматизировано, разрабатывается индивидуально под проект и управляется при помощи компьютерных и мобильных приложений. Оборудование требует надежной работы прилежащих систем информационной безопасности. Любая, самая маленькая уязвимость на управляющих устройствах или может привести к глобальным простоям оборудования и к многомиллионным убыткам.


Нестабильное соединение


Третья проблема берет свое начало в предыдущей, высокотехнологичное оборудование очень чувствительно ко внешним факторам, таким как нестабильное соединение с Интернетом, а также к перепадам напряжения. Эти факторы могут вывести из строя оборудование и негативно повлиять на производственные процессы.


Отсутствие резервного копирования


Хранение информации – это важный аспект для организаций по разведке и добыче нефти и газа. Ежедневно происходит большое количество технологических процессов на оборудовании, которые регистрируются и записываются на специализированные системы хранения данных, в случае выхода из строя серверов и полной утери данных будет совершенно невозможно восстановить критически ценную информацию.


Удаленность предприятий


Еще одна специфическая проблема нефтегазовых предприятий заключается в удаленности разнообразных месторождений, которые сложнее защитить от кибератак, по-скольку бывает такое, что на все предприятие вместе с удаленными представительствами имеется один единственный отдел ИБ, который при своей удаленной просто не в силах оказывать мониторинг уязвимостей соответствующим образом.


Решение проблем 


Сегодня рынок ПО и оборудования для защиты IT-инфраструктуры предлагает широкий набор технологий и инструментов для обеспечения по-настоящему комплексного подход к защите корпоративной сети. 

  • Для защиты IT-инфраструктуры со всех сторон необходимо приобрести расширенное решение, которое подойдет и для почтовых серверов и для обеспечения защиты всех рабочих станций, мобильных устройств, а также файловых серверов. Нефтегазовые организации нуждаются в крайне «умной» защите, которой легко было бы управлять, в новейших инструментах и технологиях для защиты всей IT-инфраструктуры, обеспечивая сохранность конфиденциальной информации и безопасный доступ пользователей к сетевым ресурсам.  При этом все инструменты защиты должны быть максимально удобно представлены для IT-администраторов с помощью единой графической консоли и позволяют эффективно управлять безопасностью целого предприятия.

  • Для сокращения нагрузки на корпоративную сеть требуется решение для защиты почтовых серверов, которое за счет отсекания спама снизит нагрузку на инфраструктуру, а оптимизация использования системных ресурсов помогут обеспечить стабильность работы серверов.

  • Для решения проблем с удаленными представительствами желательно выделить IT-специалиста, который с определенной периодичностью сможет приезжать и проверять ИБ сети. Также требуется приобрести решение, с централизованным управлением, чтобы в центральном офисе у IT-специалистов была возможность производить ежедневный удаленный мониторинг.

  • Для предотвращения утечки конфиденциальных данных данных предприятия через электронную переписку нужно мощное решение DLP. 

  • Выделить средства для приобретения решения для создания резервного копирования. Назначить ответственного сотрудника по созданию резервных копий наиболее важной информации.
14.05.2018

Возврат к списку

КЛИЕНТЫ КОМПАНИИ

Asia
Аеропорт
Волковгеология
AirAstana
Метрополитен
Astel
Министерство
НацБанк
сбер
 Monamie
ЦеснаГарант