Меньше года назад мы представили новый программный комплекс для управления доступом к привилегированным учетным записям — Indeed Privileged Access Manager (Indeed PAM).
Первые успешные пилотные внедрения Indeed PAM версии 1.0 в информационных системах предприятий провели в первые же месяцы. В итоге получили положительные отзывы реальных пользователей об использовании комплекса и пожелания к его развитию.
(далее…)
Журнал Information Security опубликовал интервью с руководителем отдела информационных систем Группы компаний ЕПК – Николаем Чуприным об особенностях внедрения контроля привилегированных пользователей на промышленных предприятиях, а также о сложностях и результатах внедрения на основе решений Индид.
В интервью Николай рассказал о причинах, побудивших компанию к поиску систем контроля привилегированных пользователей, а также о том, какие изменения произошли после внедрения. В завершении беседы Николай дал рекомендации компаниям, которые находятся в процессе выбора систем данного класса.
Приводим полный текст интервью (источник — Журнал Information Security).
(далее…)
Вопрос защиты данных, хранящихся в разных информационных системах организации, как никогда остро стоит перед службой информационной безопасности. Какие меры следует предпринять, чтобы не допускать утечки ценных сведений? Мнения сотрудников отдела ИБ на этот счет могут разделиться:
Редко встречаются компании, в которых используют два-три способа защиты. Еще реже те, в которых взяли на вооружение современное программное обеспечение.
(далее…)
Управление рисками – репутационными и финансовыми, — одна из важнейших задач бизнеса. Конфиденциальная информация и внутренние положения любой компании – объект повышенного внимания в промышленном шпионаже и конкурентной борьбе. Защита такой информации – вопрос доверия и большой ответственности, поэтому не все пользователи информационных систем бизнеса имеют привилегированные учетные записи.
Однако и само наличие привилегированных пользователей – не гарантия защиты от утечки информации или неправомерных действий сотрудников/заинтересованных лиц. Информационная безопасность подразумевает не только открытие/закрытие доступа до важной информации, но и аудит действий пользователя.
Практически все бизнес-критичные сведения хранятся в различных информационных системах компании. Масштабирование бизнеса приводит к потребности частично или полностью делегировать административные обязанности подчиненным или расширять функционал сотрудников из числа высшего звена.
Поэтому руководителям подразделений, которым доверяется использование привилегированных учетных записей системы, открывается доступ к дополнительному объему конфиденциальной информации. Часто такой допуск предоставляется без использования надежной системы контроля привилегированных пользователей. Для повышения информационной безопасности пользователи с повышенными привилегиями должны использовать пароли, недоступные для злоумышленников. Всем известно, что это делает далеко не каждый сотрудник.
(далее…)
В январе 2019 года завершился пилотный проект по внедрению централизованного комплекса управления доступом привилегированных пользователей Indeed Privileged Access Manager (Indeed PAM) в ОАО «Управляющая компания ЕПК».
ОАО «Управляющая компания ЕПК» основана в 2001 году на базе трех подшипниковых заводов. Сегодня является крупной производственно-сбытовой корпорацией по изготовлению подшипников на российском и международном рынках, входит в ТОП-10 экспортеров оборудования и более 10 лет представляет подшипниковую отрасль России в Международной организации по стандартизации ISO.
(далее…)
Развитие бизнеса в современных условиях требует от компаний высокой степени автоматизации, что закономерно приводит к росту числа используемых информационных систем. Это ведет к увеличению количества административных и привилегированных учетных записей, работа с которыми несет в себе серьезные риски информационной безопасности: компрометация привилегированного доступа может приводить к нарушению работы ИТ-инфраструктуры компании и, как следствие, к крупным финансовым и репутационным потерям.
Для устранения рисков, связанных с привилегированным доступом, используются специализированные продукта класса Privileged Access Management. (далее…)