Киберқауіпсіздік деңгейі мұнай саласындағы жетілуді арттырудың кешенді бағдарламасы арқылы көтеріледі

Барған сайын ерекше нысандарды қабылдайтын киберқауіптер санының өсуіне байланысты, сондай-ақ дүние жүзіндегі әртүрлі ұйымдарға күн сайын 600 миллионға дейін кибершабуылдар жасалатынын ескере отырып, экономиканың әртүрлі салалары, оның ішінде энергетика секторы киберқауіпсіздік саласындағы жаңғырту мәселелеріне басымдық береді. Осы сын — тегеуріндерді сезіне отырып, "Қарашығанақ Петролиум Оперейтинг Б.В." (КПО) компаниясы Киберқауіпсіздіктің алдын алу және алдын алу арқылы киберқауіпсіздікті күшейту бойынша проактивті тәсілді (бұдан әрі-проактивті тәсіл) қабылдап, сол арқылы бүкіл сала үшін бағдар берді.

Энергетикалық секторды және экономиканың басқа салаларын нысанаға алатын кибершабуылдардың жиілігі мен күрделілігі өсуде. Төлем бағдарламалары арқылы шабуылдар, фишингтік шабуылдар және деректерге рұқсатсыз қол жеткізу үшін шабуылдар қатарына кіретін қауіптер киберқауіпсіздікті қамтамасыз ету үшін кешенді шаралар қабылдау қажеттілігін көрсетеді. Аса маңызды объектілерді қорғау үшін, сондай-ақ киберқауіпсіздікті қамтамасыз ету саласындағы отандық және халықаралық нормаларға сәйкестікті қамтамасыз ету үшін ұйымдар алдында реактивті қауіпсіздік шараларынан (киберқауіптерге ден қою), атап айтқанда, ұлттық стандарттау институты айқындайтын қағидаттарға сәйкес проактивті шараларға (киберқауіптердің алдын алу және алдын алу) көшу қажеттілігі өткір тұр. технология (бұдан әрі — НИСТ).

Көптеген басқа елдердегідей, Қазақстан заңнамасы, атап айтқанда "Ақпараттандыру туралы" заң ұйымдардан киберқауіпсіздік стандарттарын қатаң сақтауды талап етеді. Ұйымдар мемлекеттік органдар жүйелерімен интеграцияланғанға дейін ақпараттық қауіпсіздік жөніндегі операциялық орталықтарды құруға немесе пайдалануға міндетті. Бұдан басқа, НИСТ киберқауіпсіздік стандарттары сияқты қағидаттар киберқауіпсіздік жүйелерінің жоғары даму деңгейіне қол жеткізу және киберқауіптердің алдын алу мақсатында олардың сенімді жұмыс істеуін қамтамасыз ету жөніндегі жол картасын қамтиды. "Қарашығанақ Петролиум Оперейтинг Б.В." (КПО) сияқты компаниялар киберқауіпсіздік тәжірибелерін ілгерілетуде және стратегиялық ынтымақтастық арқылы сыртқы сын-қатерлерге төзімділігін арттыруда көшбасшы болып табылады.

Киберқауіпсіздікті жетілдіру бағдарламасы шеңберінде КПО-да мониторинг, қатерлерді анықтау және инциденттерге ден қою бөлігінде мүмкіндіктерді арттыру мақсатында бірыңғай қауіпсіздікті қамтамасыз ету орталығы (КБО) құрылды.

КПО-дағы КБО мыналарды қамтамасыз етеді:

• Нақты уақыттағы Мониторинг: АТ инфрақұрылымының 100% нысандарын қамтиды.
• Автоматты анықтау және жауап беру: нақты уақыт режимінде 70-100 хабарламаны өңдеу, Бұл қолмен әрекет ету қажеттілігін айтарлықтай төмендетуге ықпал етеді.
• Тәуекелдерді басқаруды жақсарту: осалдықтарды тиімдірек анықтау және жою; бұрын үш аптаға дейін созылатын міндеттерді шешу енді бір күннен аспайды.

"КПО ақпараттық қауіпсіздік көрсеткішіне 60% - ға жетті, бұл сала бойынша орташа көрсеткіштен 45% - мировой (әлемдік) айтарлықтай асып түсті. Бұл кезең КПО — ның ақпараттық қауіпсіздік бөлігінде сын-қатерлерге тиімді қарсы тұру үшін озық тәжірибелерді енгізу және ең заманауи технологияларды пайдалану ісіне бейілділігін растайды, " деді КПО ақпараттық қауіпсіздікті қамтамасыз ету бөлімінің бастығы Нұржан Жұмағалиев. "Microsoft компаниясымен ынтымақтастықтың арқасында біз пайда болатын қауіптерден бір қадам алда болу үшін AI және автоматтандыру құралдарын пайдалана отырып, өз мүмкіндіктерімізді арттыру бойынша жұмысты жалғастырамыз".

Неғұрлым сенімді киберқауіпсіздік жүйесін құру үшін КПО Microsoft Sentinel, Defender, Intune, Purview және Itra сияқты қауіпсіздікке жауап беретін бірқатар заманауи бағдарламаларды біріктірді. Бұл шешімдер қауіптерді талдау, жүйенің барлық буындарының қауіпсіздігін қамтамасыз ету, дербес деректерді қорғау және киберқауіптерге белсенді жауап беруге мүмкіндік беретін деректерді басқару бөлігінде озық мүмкіндіктерді қамтамасыз етеді.

"Киберқауіптердің өсуі мен күрделенуіне байланысты — өткен жылы төлем бағдарламалары арқылы жасалған шабуылдардың саны 2,75 есе өсті-салалар алдында белсенді қауіпсіздік шараларына басымдық беру қажеттілігі туындайды", — деді ТМД бойынша Microsoft директоры Сергей Лещенко.

Ол сондай-ақ былай деп қосты: "біздің КПО-мен ынтымақтастығымыз ақпараттық қауіпсіздік саласындағы озық шешімдердің жауап беру уақытын айтарлықтай жақсартуға, қауіп-қатерді анықтау процестерін автоматтандыруға және ықтимал сәтсіздіктерді азайтуға қалай ықпал ететінін көрнекі растау ретінде қызмет етеді. Технологиялар мен стратегиялық жоспарлауды біріктіре отырып, ұйымдар бүгінгі қиындықтарға төтеп бере алатын және алдағы тәуекелдерге дайындалуға мүмкіндік беретін сенімді ақпараттық қауіпсіздік жүйесін құра алады".

Энергетикалық сектор өзінің цифрлық трансформациясын жалғастыра отырып, киберқауіпсіздікті қамтамасыз етудің кешенді және заманауи қағидаттарын енгізу міндетті сипатқа ие болады. КПО-ның киберқауіпсіздікті қамтамасыз ету жөніндегі белсенді шараларды іске асырудағы көшбасшылығы өз қауіпсіздігін жетілдіруге ұмтылатын басқа ұйымдар үшін үлгі болып табылады.

Бұл ынтымақтастық технологиялық компаниялардың цифрлық дәуірдегі ақпараттық қауіпсіздікке төнетін қатерлерді жеңуде ұйымдарға қалай қолдау көрсете алатынын көрсетеді. Қауіпсіздікті қамтамасыз етудің проактивті шараларын іске асыруға және жетілдірілетін қатерлерге тұрақтылықты нығайту үшін үздіксіз мониторингке баса назар аударатын салалар мен әсіресе аса маңызды секторлардың ұқсас тәсілдер мен қағидаттарды енгізуі барлық жағынан құпталады.