Есть повод
Центру кибербезопасности и защиты «Ростелекома» пять лет!
20 октября 2016 г. в блоке технической инфраструктуры пять обособленных подразделений кибербезопасности и защиты информации были объединены в центр кибербезопасности и защиты (ЦКиЗ). За время существования ЦКиЗ стал одним из крупнейших в России корпоративных центров кибербезопасности с широким набором компетенций.
«За пять лет пройден путь от стартапа до одной из лучших команд на рынке», — говорит Алексей Сапунов, старший вице-президент «Ростелекома» по технической инфраструктуре.
В компетенции ЦКиЗ входят:
В компетенции ЦКиЗ входят:
- мониторинг и реагирование на кибератаки;
- анализ защищённости инфраструктуры и продуктов;
- анализ внешних угроз и проактивное реагирование;
- аудит и нормативное соответствие;
- проектирование, внедрение и эксплуатация систем защиты информации.
Миссия ЦКиЗ в «Ростелекоме» — обеспечение кибербезопасности продуктов, сервисов и систем на основании единых принципов.
Например, центр обеспечивает кибербезопасность:
- большинства цифровых продуктов и услуг офисов B2C, B2B, B2G, B2S и B2O,
- технической инфраструктуры группы компаний «Ростелеком», включая дочерние организации;
- корпоративной инфраструктуры;
- систем, которые относятся к объектам критической информационной инфраструктуры РФ;
- крупных национальных проектов, таких как Госуслуги, ЕСПД (Школы), прямая линия с Президентом, Универсиада и Олимпиада, Выборы, Биометрия, Цифровая экономика и др.
«Центр кибербезопасности и защиты существует пять лет, все эти годы наша команда объединена стремлением к профессиональному развитию, общими амбициозными задачами и нацеленностью на результат. Это позволяет нам постоянно поднимать уровень кибербезопасности в компании и успешно отвечать на все более масштабные вызовы», — говорит Владимир Шадрин, директор центра кибербезопасности и защиты.
ЦКиЗ в цифрах:
- 32 года — средний возраст сотрудника,
- 19 лет самому молодому сотруднику,
- 62 года самому взрослому сотруднику,
- 14 % сотрудников — женщины,
- в 15 городах расположены подразделения центра, самые крупные офисы — в Москве и Нижнем Новгороде.
ЦКиЗ активно участвует в запуске новых продуктов и услуг «Ростелекома». Сюда поступает множество обращений от смежных подразделений на проработку вопросов ИБ при запуске новых продуктов и сервисов, запросов от офисов на участие во внешних проектах, а также на решение вопросов ИБ в уже существующих системах. Для мониторинга и реагирования на кибератаки в круглосуточном режиме в ЦКиЗ сформирован собственный Security Operations Center — RT SOC.
Недавно ЦКиЗ представил, а правление компании утвердило стратегию кибербезопасности группы компаний «Ростелеком». В ближайшие два года центр сосредоточится на её реализации.
“
Поздравляю центр кибербезопасности с 5-летием! Хотел бы отметить высокий уровень профессионализма коллег, их ценный вклад в развитие информационной безопасности компании, проактивное участие в решении сложных и гетерогенных задач. Желаю и дальше стоять на страже интересов компании. Профессионального роста и новых горизонтов!
“
Совместно с коллегами из ЦКиЗ занимались реализацией проекта «Цифровая экономика». Работать с ними просто и комфортно. Коллеги открыты к новым предложениям. Всегда готовы обсуждать и находить всех устраивающие решения рабочих задач. Хотелось бы поблагодарить ребят за плодотворное взаимодействие и пожелать дальнейших успехов!
“
Поздравляю коллег из ЦКиЗ с пятилетним юбилеем! Хочу поблагодарить за активную позицию и помощь в формировании архитектуры!
«Сотрудников, ответственных за кибербезопасность, обычно представляют маргиналами, сидящими в тёмном бункере в окружении мерцающих экранов. Ну, или как “людей в чёрном”. Спорить не будем, всё так и есть. Но справедливости ради отметим, что в основной своей массе мы — обычные люди: молодые, весёлые, прогрессивные и горящие своей работой. Нас не надо бояться — ну, только если вы не кибермошенник!» — шутят сотрудники центра.
Если вы только начинаете работать над проектом или готовитесь к ПИК/БИК, пишите на PROJECTS-IB@RT.RU.
Чтобы сообщить об уязвимостях или инцидентах информационной безопасности, можно использовать внешний сайт компании или писать на SOC@RT.RU.
Чтобы сообщить об уязвимостях или инцидентах информационной безопасности, можно использовать внешний сайт компании или писать на SOC@RT.RU.
