Альтиус Лаб принял участие в конференции по информационной безопасности в гражданской авиации – АВИАКОД, организованной Государственным научно-исследовательским институтом гражданской авиации. АВИАКОД впервые собрал представителей аэронавигационной отрасли, отечественных авиаперевозчиков и их технологических партнеров на одной площадке, чтобы открыто обсудить актуальные угрозы и эффективные подходы в защите конфиденциальной информации.

В частности, с совместным докладом выступили заместитель руководителя отдела тестирования и разработки продуктов Альтиус Лаб и руководитель центра кибербезопасности Госкорпорации по ОрВД, где представили коллегам результаты работы по анализу защищенности внешнего ИТ-периметра Корпорации. В рамках проекта была реализована комплексная система мониторинга и непрерывного моделирования хакерских атак, основанная на платформе разработки Альтиус Лаб – PRISMA.

Основные задачи, решенные в ходе проекта, включали – инвентаризацию активов, регулярное сканирование на уязвимости, управление поверхностью атаки и защиту бренда. Также для повышения устойчивости инфраструктуры к внешним негативным воздействиям на регулярной основе проводятся целенаправленные атаки (Red Team), включающие фишинговые кампании, эксплуатацию новых уязвимостей и проверку скорости реагирования корпоративного SOC-центра. В результате получена объективная оценка уровня защищенности в моменте, что позволяет эффективно и оперативно корректировать процессы информационной безопасности в условиях постоянно меняющегося ландшафта угроз.

Сотрудничество Альтиус Лаб и Госкорпорации по ОрВД стало примером того, как двусторонняя экспертиза и грамотный подход позволяют не просто оперативно обнаруживать и «прикрывать» уязвимые места, но и значительно повышать устойчивость зрелой, с точки зрения процессов менеджмента информационной безопасности, инфраструктуры. Представители обеих сторон отметили эффективность платформы PRISMA для решения задач такого класса.

Альтиус Лаб благодарит организаторов мероприятия и представителей Госкорпорации по ОрВД за возможность поделиться опытом и продолжить развивать решения, способные защищать критические отрасли экономики – на земле и в небе.