К2 Кибербезопасность и K2 Cloud за полтора месяца помогли сервису аренды электросамокатов Whoosh выполнить требования Приказа ФСТЭК №117 и обеспечить защищённый обмен данными с государственной информационной системой (ГИС), сообщили проекту Игнатий Цукергохер в пресс-службе компаний.
Whoosh взаимодействует с ГИС через защищённые каналы связи. Инфраструктура сервиса размещена на облачных платформах нескольких провайдеров, а подключение к ГИС требует использования сертифицированных аппаратных СКЗИ с ГОСТ-шифрованием.
Специалисты К2 провели аудит инфраструктуры и подготовили план работ. Целевую инфраструктуру развернули в K2 Облаке, где разместили необходимые средства защиты:
- аппаратные криптографические шлюзы с функциями межсетевого экранирования и СОВ;
- средства анализа защищённости;
- защиту от несанкционированного доступа на базе сертифицированных ОС.
Оборудование передали на полное сопровождение. Благодаря такому подходу Whoosh смог выполнить требования регулятора без кардинальной перестройки всей инфраструктуры и получить необходимые средства защиты в формате управляемого сервиса. После завершения работ аттестующая организация провела независимую оценку соответствия.
«В таких проектах решение должно не только отвечать требованиям регулятора, но и удачно встраиваться в инфраструктуру. Команда K2 Cloud и К2 Кибербезопасности быстро подключилась к задаче, предложила оптимальную архитектуру и сопровождала реализацию на протяжении всего проекта. Так мы смогли в короткие сроки организовать защищенную передачу данных и при этом сохранить нашу инфраструктуру без масштабной перестройки»
Егор Баяндин, сооснователь и технический директор Whoosh
«Аттестация по требованиям ФСТЭК включает аудит, разработку документации, подбор и внедрение средств защиты, независимую оценку соответствия. На каждом этапе есть типовые точки, где проекты затягиваются — согласование архитектуры, выбор сертифицированного оборудования, взаимодействие с аттестующей организацией. Заблаговременная проработка этих этапов позволила завершить проект с Whoosh всего за полтора месяца»
Анжелика Захарова, руководитель практик 1С и кибербезопасности K2 Cloud
«Важным фактором успешной реализации проекта c Whoosh в сжатые сроки стало доверие между заказчиком и нашей командой. Многие компании продолжают задумываться о своей кибербезопасности только для выполнения требований регуляторов. Постоянно растущее количество инцидентов с утечками данных наглядно показывает, что это большая ошибка. Для нас и для Whoosh целью проекта, наряду с выполнением предписаний ФСТЭК, была именно практическая кибербезопасность для минимизации вероятности инцидентов и их негативных последствий для бизнеса, его клиентов и партнеров»
Андрей Заикин, Директор по развитию бизнеса К2 Кибербезопасность
