«Ростелеком» усилил киберзащиту технологических процессов дочерних компаний

Подробности

Опубликовано 15.04.2025 15:33

«Ростелеком» создал удобный инструмент для оценки безопасности данных своих дочерних компаний – «Кибериндекс». При этом инструмент универсален и применим для других крупных холдингов, подобных «Ростелекому», где каждое предприятие имеет свою специфику. С помощью «Кибериндекса» можно не только составить представление об уровне зрелости компаний холдинга, но и выстроить системную работу по постоянному совершенствованию защиты информации с учетом особенностей каждого бизнеса.

«Кибериндекс» дает возможность не только оценить уровень зрелости кибербезопасности в компаниях, входящих в группу, но и организовать системную работу для постоянного совершенствования защиты информации. Он помогает собрать необходимые данные, проверить соответствие требованиям регуляторов, а также позволяет проанализировать эффективность существующих систем защиты и связанных с ними процессов. При оценке «Кибериндекс» учитывает все аспекты применения технологий защиты, например, достаточность имеющихся лицензий, покрытие инфраструктуры, фактическое использование, а также наличие регламентов реагирования на выявляемые инциденты.

Михаил Савельев, директор департамента методологии информационной безопасности «Ростелекома»:
«В группу “Ростелеком” входят компании разного профиля, работающие во всех сегментах рынка, и уровень защищенности от киберугроз в них различается. Чтобы эффективно помогать каждой компании, мы создали гибкую систему требований, которая учитывает специфику и реальные угрозы для каждого бизнеса. “Кибериндекс” стал для нас настоящим компасом в мире кибербезопасности — мы усилили контроль во всех ключевых процессах и настроили распределение ресурсов, дополнительно увеличив точность реакции. Уверен, что наш опыт будет полезен крупным компаниям, заинтересованным в мощном и результативном инструменте управления защищенностью своих структур».

Клиенты могут применять «Кибериндекс» двумя способами: самостоятельно оценивать свои системы безопасности или привлекать экспертов «Ростелекома» для проведения независимой оценки. По результатам анализа они получат комплексную оценку, основанную на более чем 40 доменам безопасности, среди которых управление безопасностью, управление доступом, инвентаризацию активов и соблюдение нормативных требований (комплаенс). Регулярные оценки позволяют отслеживать динамику изменений в уровне зрелости информационной безопасности внутри дочерних предприятий, сопоставлять текущие показатели с целевыми и определять приоритетные направления для улучшения.

При разработке «Кибериндекса» команда «Ростелекома» учла лучшие мировые практики, такие как ISO 27001/27002¹, NIST Cybersecurity Framework² и COBIT 6³. Методология гибко адаптируется под требования различных компаний, что позволяет настраивать критерии оценки в зависимости от уровня зрелости: например, более сложные проверки, такие как управление рисками и защита данных, могут применяться только к организациям с высоким уровнем зрелости, тогда как базовые требования, такие как антивирусная защита и многофакторная аутентификация, входят в минимально необходимый набор.

Пресс-секретарь Екатеринбургского филиала компании «Ростелеком» Елена Шамратова
Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.">elena.shamratova@rt.ru

***

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и обслуживает миллионы домохозяйств, государственных и частных организаций.

Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет (первое место с 13 млн клиентов, подключенных по оптическим линиям), мобильной связи (входит в топ-3 мобильных операторов страны с 49 млн абонентов) и платного телевидения (первое место с 11,7 млн домохозяйств). Совместно с партнерами «Ростелеком» развивает онлайн-кинотеатр Wink, который занимает второе место среди крупнейших видеосервисов России по количеству платящих подписчиков.

Компания выступает ключевым технологическим партнером в реализации приоритетного национального проекта «Экономика данных и цифровая трансформация государства», занимаясь разработкой цифровых государственных сервисов, развитием и эксплуатацией важнейших государственных информационных систем и платформ.

«Ростелеком» — признанный лидер в таких областях, как кибербезопасность, дата-центры и облачные сервисы, а также цифровизация регионов, промышленности, АПК, здравоохранения, образования и других сфер. Компания последовательно работает над обеспечением технологического суверенитета, развивает собственное производство телеком-оборудования и разработку ПО, которые включены в отечественные реестры. Более 60 коммерческих ИТ-решений компании лидируют в своих рыночных сегментах.