В «Газпром бурении» внедрили импортонезависимую систему для защиты ПДн

К2 Кибербезопасность (входит в экосистему ИТ-компании К2Тех) внедрила полностью импортонезависимую систему для защиты конфиденциальной информации и персональных данных более 6000 сотрудников в корпоративном портале ООО «Газпром бурение». Главный результат проекта — снижение бизнес-рисков крупнейшей нефтесервисной компании РФ благодаря защите от возможных утечек из внутренней системы для доступа к корпоративным данным и приложениям, без потери целостности и доступности хранимой на ней информации.

За 3 месяца команда экспертов К2 Кибербезопасность разработала некоробочное решение — подобрала и подключила конфигурацию средств защиты информации от семи отечественных вендоров, интегрированных между собой и с работающей ИТ-инфраструктурой. Выбранная конфигурация включает: решение для анализа защищенности; средства резервного копирования и восстановления; защиту от несанкционированного доступа; антивирус; межсетевое экранирование; защиту веб-приложений и среды виртуализации. Только за период внедрения зафиксировано 23,6 млн запросов к информационной системе; 2,67 тыс. срабатываний правил доступа к системе и 6 инцидентов, связанных с обеспечением ее безопасности. В ходе реализации проекта была использована информация из банка данных угроз безопасности информации ФСТЭК РФ для устранения известных уязвимостей в прикладном ПО.

«Для ООО «Газпром бурение» было важно защитить данные корпоративного портала и при этом обеспечить совместимость новой системы с другими средствами защиты информации компании, а также ее соответствие всем законодательным требованиям. Это удалось реализовать в сжатые сроки благодаря совместной работе с командой К2 Кибербезопасность. В перспективе мы планируем расширять защищенный контур на другие информационные системы организации», — отметил заместитель генерального директора по развитию цифровых технологий «Газпром бурение» Дмитрий Гаренских.

«Согласно нашим исследованиям, только треть компаний уверена в своей системе защиты персональных данных. Это особенно критично в преддверии вступления в силу закона повышающего штрафы за утечку ПДн. Для объектов КИИ ситуация усложняется еще и необходимостью реализовывать кибербезопасность исключительно российскими решениями. Выбранное нами сочетание продуктов только от отечественных разработчиков ранее не применялось на рынке нефтегазовой отрасли и позволило обеспечить комплексную защиту от возможных утечек данных. Проект был также высоко оценен в рамках премии CIPR Digital 2025 и попал в шортлисты номинаций «Цифровая энергия» и «Легенды инфобеза», — прокомментировал директор по развитию бизнеса в К2 Кибербезопасность Андрей Заикин.

«Важным фактором успешной реализации проекта в «Газпром бурение» в сжатые сроки стало доверие между заказчиком и нашей командой. При этом одной из ключевых задач нас как ИТ-интегратора было — обеспечить совместимость внедряемых решений разных вендоров. Это было сделано благодаря опыту работы с нефтегазовыми предприятиями и заказчиками из других промышленных отраслей, а также с большим количеством российских поставщиков ПО», — сказал заместитель генерального директора К2Тех Игорь Зельдец.