Вернуться

Мониторинг инцидентов ИБ в ГИС «Одно окно»

76%

атак направлены на разрушение систем в 2025 году

Проблема

Мониторинг инцидентов в государственных информационных системах - это фундамент национальной безопасности и доверия граждан. Данные за 2025 год и начало 2026 года подтверждают резкий рост агрессивности атак на государственный сектор и информационную инфраструктуру России. Хакеры перешли от простой кражи данных к попыткам полного уничтожения IT-систем.
Что дает SOC для ГИС?

1. Обеспечивает непрерывность госуслуг, т.к. мониторинг позволяет находить и устранять сбои, пока они не переросли в масштабную атаку

2. Выявляет аномальную активность и попытки несанкционированного доступа в реальном времени

3. Предотвращает потерю платежей и защищает финансовые операции пользователей

4. Мониторинг помогает быстро понять, на чьей стороне произошел сбой - в самой ГИС или на стороне ведомства. Это важно потому, что многоканальность и связь с внешними госорганами создают множество точек входа для злоумышленника

5. В ГИС фиксируются юридически значимые действия

Что дает SOC бизнесу – рассказываем тут.

Особенность

ИТ инфраструктура клиента обширна и имеет многочисленные точки входа для злоумышленников: веб-сайт, мобильное приложение, личный кабинет, веб-чат, каналы электронной почты и телефонии для многоканального обслуживания пользователей ГИС в режиме 24/7, базы данных, а также платёжный шлюз. Данные в ГИС представляют для хакеров высокую ценность.

Запрос

Обеспечить мониторинг и реагирование на Инциденты ИБ
Актуализировать подключение источников к SIEM
Подготовить и своевременно корректировать правила корреляции
Организовать двухсторонний оперативный обмен информацией с главным центром ГосСОПКА

ЧТО БЫЛО СДЕЛАНО КОМАНДОЙ SIMPLITY:

Организовали круглосуточное выявление и регистрацию инцидентов ИБ в режиме 24/7 - охватили критические узлы ГИС, что обеспечило оперативное обнаружение угроз в реальном времени.
Обеспечили первичную верификацию и приоритизацию событий (триаж). В рамках этапа проводилась фильтрация ложных срабатываний и экспресс-диагностика аномалий для определения степени их критичности и влияния на доступность государственных сервисов
Реализовали систему мгновенного информирования Клиента о подтвержденных инцидентах. Благодаря оперативным каналам связи выросла скорость принятия управленческих решений
По мере проекта осуществили масштабирование мониторинга и подключение новых источников в SIEM
Реализовали разработку и тестирование новых правил обнаружения. На основе анализа угроз и уязвимостей ГИС внедрены алгоритмы детектирования без избыточной нагрузки на ИТ-инфраструктуру
Провели глубокую настройку логики SIEM под особенности ГИС, что позволило повысить точность интерпретации данных и минимизировать количество ложноположительных срабатываний
Провели экспертный анализ событий SIEM и индикаторов компрометации. На основе данных от Клиента выполнили поиск скрытых аномалий, не охваченных стандартными сценариями детектирования
Провели расследование ряда инцидентов – установили причины и хронологию событий, идентифицировали пораженные активы, определены тактики и техники атаки. Специалисты разработали детальные рекомендации по ликвидации угроз
Подготовили комплексную отчетность по критическим инцидентам, что включает результаты расследований и рекомендации по усилению защищенности инфраструктуры для предотвращения повторных атак.
Обеспечили оперативный обмен информацией с ГосСОПКА в строгом соответствии с приказом ФСТЭК России № 117
Под ключ взяли на себя передачу в ГЦ ГосСОПКА сведений о выявленных инцидентах ИБ (точное время и локализацию событий на объектах КИИ, установление связей между инцидентами и атаками, а также описание технических параметров и последствий инцидентов)

Узнать больше о SOC Simplity – центре ГосСОПКА класса А.

Результат

Непрерывная работа госсервисов, платежного шлюза и мобильного приложения за счет оперативного выявления и устранения сбоев
Риск утечки конфиденциальной информации граждан и бизнеса сведен к минимуму благодаря постоянному контролю доступа к базам данных.
Безопасность платежных операций обеспечивается специализированным мониторингом транзакций и защитой шлюза от фрода
Сокращение времени реагирования на угрозы (MTTR)
Клиент получил полную видимость состояния ИБ через дашборды и отчеты, соответствующие требованиям регуляторов к ГИС
Экономия ресурсов IT службы клиента за счёт точной настройки правил
Клиент получил отработанной сценарий по подключению новых модулей ГИС, а значит инфраструктура готова к масштабированию
Прозрачность взаимодействия с ГосСОПКА и выполнение нормативных требований ФСТЭК

Сотрудничать
с Simplity