​​В 2022 году удаленка уже не вызывает паники, часть сотрудников вернулись в офисы, но некоторые компании оставляют сотрудников работать из дома. Поэтому перед ИБ-отделами по-прежнему стоит вопрос «как контролировать удаленщиков?», ведь риск пострадать от кибератак, даже простых, дома гораздо выше, чем в офисе. Добавьте еще проблемы с дисциплиной: люди любят заняться личными делами в рабочее время, если рядом нет свидетелей в лице коллег и начальника. Как компании решают эту проблему? Делимся кейсами. 🔸 Перед Центром Цифровых Технологий Удмуртской Республики стояла задача организовать сотрудникам безопасную удаленку и проследить, чтобы из дома они соблюдали правила ИБ. Центр организовал защищенные каналы удаленного доступа, а чтобы убедиться, что корпоративная информация передается только по ним, задействовал функционал «СёрчИнформ КИБ». Система взяла под контроль 67 тысяч (!) удаленных рабочих станций, все каналы коммуникации, веб, облака и девайсы. КИБ стал финальным элементом сложного проекта по миграции на дистанционку и обеспечил защиту от утечек во всей распределенной структуре. 🔸 В «ИнфоТеКС Интернет Траст» тоже озадачились контролем удаленщиков, филиальной и партнерской сети, но здесь КИБ стал центром системы безопасности. Под контролем DLP было 12 отделений компании и обособленные рабочие места по всей стране, затем для контроля привилегированных пользователей и мониторинга угроз компания внедрила «СёрчИнформ SIEM». Система защищает около 100 узловых хостов и позволяет сопоставлять между собой события ИБ. В 2022 году, чтобы комплексно закрыть задачи по ИБ, заказчик внедрил еще и «СёрчИнформ FileAuditor» для контроля файловой системы. За время эксплуатации защитного ПО «ИнфоТеКС Интернет Траст» увеличил эффективность выявления инцидентов на 95%, а скорость реагирования на них – на 80%. Софт окупил себя в течение года. 🥇 С этими кейсами наши коллеги участвуют в конкурсе «Проект года» от Global CIO. Дорогие ИБ-практики, вы можете поддержать проекты, отдав за них свой голос по ссылке.