Телеком и IT
Защита инфраструктуры и данных абонентов. Категорирование КИИ и обеспечение тайны связи для операторов и IT-компаний.
Специфика отрасли
Операторы связи и IT-компании работают в условиях двойной регуляции: 152-ФЗ защищает данные абонентов, а 187-ФЗ обязывает категорировать объекты КИИ и обеспечивать взаимодействие с ГосСОПКА. Тайна связи (ФЗ-126) — отдельный режим защиты. Инфраструктура операторов — критическая мишень для кибератак.
Требования регуляторов
187-ФЗ — КИИ
Телеком-операторы — субъекты КИИ. Обязательно категорирование объектов и создание системы безопасности.
ФЗ-126 «О связи»
Тайна связи защищается законом. Оператор обязан обеспечить конфиденциальность сведений об абонентах и оказанных услугах.
ФСТЭК — защита КИИ
Приказы №235, №239 устанавливают требования к системам безопасности значимых объектов КИИ.
152-ФЗ — данные абонентов
Биллинговые системы, личные кабинеты, CRM оператора содержат ПДн миллионов абонентов.
Основные риски
Уголовная ответственность за КИИ
Ст. 274.1 УК РФ — до 10 лет за неправомерное воздействие на КИИ. Руководители несут персональную ответственность.
Нарушение тайны связи
Утечка данных об абонентах и их коммуникациях — уголовная ответственность по ст. 138 УК РФ.
Атаки на инфраструктуру
DDoS, атаки на DNS, компрометация сетевого оборудования — прямые финансовые потери и простой.
Штрафы за утечку данных абонентов
Крупные базы абонентов — привлекательная цель. Штрафы по 152-ФЗ пропорциональны масштабу.
Наши компетенции в отрасли
Наши решения
Категорирование КИИ
Полный цикл категорирования объектов КИИ оператора связи: инвентаризация, оценка, присвоение категорий, уведомление ФСТЭК.
Система безопасности КИИ
Проектирование и внедрение системы безопасности значимых объектов по приказам ФСТЭК №235 и №239.
Подключение к ГосСОПКА
Организация взаимодействия с НКЦКИ, настройка каналов передачи информации об инцидентах.
Пентест инфраструктуры
Тестирование на проникновение сетевой инфраструктуры, биллинга, личных кабинетов абонентов.
Рекомендуемые услуги
Для вашей отрасли мы рекомендуем следующие направления работ
КИИ — 187-ФЗ
Категорирование объектов КИИ, создание системы безопасности, подключение к ГосСОПКА
Телеком-операторы — субъекты КИИ по закону
Аудит и пентест
Тестирование на проникновение, аудит ИБ, Red Team, анализ защищённости
Тестирование инфраструктуры и биллинговых систем
Аутсорсинг ИБ
Комплексное сопровождение, обучение сотрудников, аутсорсинг DPO
Постоянное сопровождение и мониторинг безопасности
Пример из практики
Региональный оператор связи — 187-ФЗ
Срок: 10 месяцевЗадача
Категорирование объектов КИИ и выполнение всех требований 187-ФЗ для оператора с 2 млн абонентов в установленные ФСТЭК сроки.
Что сделали
Проведена инвентаризация, категорированы 25 объектов, разработана модель угроз, спроектирована и внедрена система безопасности КИИ.
Результат
Все объекты категорированы, система безопасности внедрена, обеспечено взаимодействие с ГосСОПКА.
Получите бесплатную
консультацию эксперта
Расскажем, какие требования законодательства распространяются на вашу компанию, и подберём оптимальное решение.
- Бесплатная консультация — 30 минут
- Оценка рисков и рекомендации
- Коммерческое предложение за 24 часа