"Аладдин" победил в номинации "Лучший проект в области кибербезопасности в нефтегазовом секторе"

Награждение состоялось в рамках XII Федерального форума ИТ и цифровых технологий ТЭК России SMART OIL & GAS.

Главному управлению охраны ПАО "Газпром" требовалось повысить защищённость доступа к корпоративным информационным ресурсам, выполнить регуляторные требования по многофакторной аутентификации и перейти на отечественные решения. Ключевой задачей стало замещение зарубежных центров сертификации, а также повышение эффективности управления жизненным циклом цифровых сертификатов и ключевых носителей.

В рамках проекта была изучена ИТ-инфраструктура Главного управления охраны ПАО "Газпром", разработано техническое задание, поставлено и интегрировано программное обеспечение, а также проведены пуско-наладочные работы в 8 регионах России. После испытаний система была переведена в промышленную эксплуатацию.

Технологической основой решения стали продукты "Аладдин":

• Центр сертификации Aladdin Enterprise CA – полнофункциональная замена Microsoft CA, замещающая его без остановки сервисов;

• JaCarta Management System 4LX для Linux – система централизованного управления средствами аутентификации и электронной подписи, защищёнными носителями информации, аппаратными OTP/U2F-токенами и программными аутентификаторами;

• Aladdin SecurLogon — решение для быстрого перехода к двухфакторной и трёхфакторной аутентификации в Linux;

• USB-токены JaCarta - сертифицированные средства строгой аутентификации, электронной подписи для безопасного хранения ключей, работы с цифровыми сертификатами и интеграции с корпоративными системами управления доступом и единым входом (SSO).

Внедрённая платформа работает на российском программном обеспечении и совместима с отечественными ОС и платформами виртуализации — Astra Linux, "Альт Сервер", "Альт Рабочая станция", "РЕД ОС" и другими решениями российского технологического стека.

Таким образом, центры сертификации и инфраструктура аутентификации Главного управления охраны ПАО "Газпром" были замещены решениями "Аладдин". Это позволило минимизировать риски несанкционированного доступа к корпоративным ресурсам, на 43% повысить скорость управления сертификатами и ключевыми носителями, при этом трудоёмкость этого процесса снизилась на 56%.