Проверено на себе: ТрансТелеКом рассказал об эффективных решениях в сфере ИБ
🛡️Компания ТрансТелеКом приняла участие в онлайн-конференции «Кибербезопасность предприятия и защита инфраструктуры» в рамках Форума ITSEC 2026.
🎤В ходе мероприятия руководитель департамента информационной безопасности АО «Компания ТрансТелеКом» Алексей Апурин рассказал об опыте трансформации ИБ в крупном телеком-операторе и представил практические рекомендации по защите активов.
☝🏻Он затронул ключевые аспекты эволюции информационной безопасности в крупной компании. Спикер подробно остановился на процессе инвентаризации активов, подчеркнув важность не только стандартных методов (централизованная база данных об ИТ-активах и их связях CMDB, опрос персонала, сканирование), но и нестандартных подходов – анализа журналов событий, трафика (Wireshark) и проверки ARP-таблиц для выявления устройств, фактически подключенных к сети, но не учтенных в реестрах.
‼️Особое внимание было уделено концепции «ИБ как конвейера ИТ-услуг». Эксперт рассказал, как применение классической модели ITIL (управление ИТ-услугами по уровням поддержки L1-L4) и метрик SLA/SLI/SLO (обязательства/метрики/цели) позволяет создать единые контуры безопасности для разных типов систем. Это дает возможность регламентировать процессы, упростить моделирование угроз и обеспечить исполнение требований законодательства в потоковом режиме.
💼Часть выступления была посвящена портфелю продуктов и услуг по ИБ, который ТТК развивает, опираясь на собственный опыт. Как отметил спикер, почти все представленные решения «родились из внутренних потребностей» компании и были опробованы на себе перед выводом внешний рынок.
В портфель входят:
✅Защита инфраструктуры и каналов связи: защита веб-приложений (WAF), защита от DDoS-атак, криптозащищенные каналы связи (ГОСТ-VPN), защита сетевого периметра (NGFW), защита электронной почты (SEG), песочница (SandBox), сканер безопасности, управление распределенными корпоративными сетями SD-WAN, а также аттестованный облачный ЦОД.
✅Мониторинг и реагирование: Единый центр мониторинга инцидентов ИБ (SOC), работающий в режиме 24/7, услуги которого включают также тестирование на проникновение и расследование инцидентов.
✅Интеграционные и консалтинговые услуги: комплексный аудит ИБ, защита ИСПДн (систем с персональными данными) и ОКИИ (критической инфраструктуры), повышение осведомленности сотрудников, техническое сопровождение средств защиты и vCISO – услуга внешнего руководителя ИБ.
☝🏻Завершился доклад блоком рекомендаций, основанных на реальном опыте. Алексей Апурин призвал коллег отказаться от «технологического зоопарка», разделять сеть на изолированные сегменты, чтобы компрометация одного узла не ставила под угрозу всю инфраструктуру, строго ограничить использование учетных записей администраторов домена и вывести из Active Directory все критически важные системы – средства защиты, системы резервного копирования и управления виртуализацией. Среди других советов: отказ от утилит удаленного доступа (TeamViewer, AnyDesk) в пользу централизованного VPN с двухфакторной аутентификацией, запрет на прямой выход в интернет с серверов и рабочих станций, отключение неиспользуемой техники, а также применение сложных паролей и регулярная их смена.
– отметил Алексей Апурин.
🛡️Форум ITSEC посвящен требованиям к ИБ, практике их реализации и технологиям защиты инфраструктуры. Организатор мероприятия – «Гротек», оператор отраслевых бизнес-коммуникаций в сфере цифровой трансформации, ИТ и кибербезопасности.
#ТТК_Мероприятия
#ТТКДляБизнеса
🛡️Компания ТрансТелеКом приняла участие в онлайн-конференции «Кибербезопасность предприятия и защита инфраструктуры» в рамках Форума ITSEC 2026.
🎤В ходе мероприятия руководитель департамента информационной безопасности АО «Компания ТрансТелеКом» Алексей Апурин рассказал об опыте трансформации ИБ в крупном телеком-операторе и представил практические рекомендации по защите активов.
☝🏻Он затронул ключевые аспекты эволюции информационной безопасности в крупной компании. Спикер подробно остановился на процессе инвентаризации активов, подчеркнув важность не только стандартных методов (централизованная база данных об ИТ-активах и их связях CMDB, опрос персонала, сканирование), но и нестандартных подходов – анализа журналов событий, трафика (Wireshark) и проверки ARP-таблиц для выявления устройств, фактически подключенных к сети, но не учтенных в реестрах.
‼️Особое внимание было уделено концепции «ИБ как конвейера ИТ-услуг». Эксперт рассказал, как применение классической модели ITIL (управление ИТ-услугами по уровням поддержки L1-L4) и метрик SLA/SLI/SLO (обязательства/метрики/цели) позволяет создать единые контуры безопасности для разных типов систем. Это дает возможность регламентировать процессы, упростить моделирование угроз и обеспечить исполнение требований законодательства в потоковом режиме.
💼Часть выступления была посвящена портфелю продуктов и услуг по ИБ, который ТТК развивает, опираясь на собственный опыт. Как отметил спикер, почти все представленные решения «родились из внутренних потребностей» компании и были опробованы на себе перед выводом внешний рынок.
В портфель входят:
✅Защита инфраструктуры и каналов связи: защита веб-приложений (WAF), защита от DDoS-атак, криптозащищенные каналы связи (ГОСТ-VPN), защита сетевого периметра (NGFW), защита электронной почты (SEG), песочница (SandBox), сканер безопасности, управление распределенными корпоративными сетями SD-WAN, а также аттестованный облачный ЦОД.
✅Мониторинг и реагирование: Единый центр мониторинга инцидентов ИБ (SOC), работающий в режиме 24/7, услуги которого включают также тестирование на проникновение и расследование инцидентов.
✅Интеграционные и консалтинговые услуги: комплексный аудит ИБ, защита ИСПДн (систем с персональными данными) и ОКИИ (критической инфраструктуры), повышение осведомленности сотрудников, техническое сопровождение средств защиты и vCISO – услуга внешнего руководителя ИБ.
☝🏻Завершился доклад блоком рекомендаций, основанных на реальном опыте. Алексей Апурин призвал коллег отказаться от «технологического зоопарка», разделять сеть на изолированные сегменты, чтобы компрометация одного узла не ставила под угрозу всю инфраструктуру, строго ограничить использование учетных записей администраторов домена и вывести из Active Directory все критически важные системы – средства защиты, системы резервного копирования и управления виртуализацией. Среди других советов: отказ от утилит удаленного доступа (TeamViewer, AnyDesk) в пользу централизованного VPN с двухфакторной аутентификацией, запрет на прямой выход в интернет с серверов и рабочих станций, отключение неиспользуемой техники, а также применение сложных паролей и регулярная их смена.
«Мы прошли путь от внутреннего заказчика до поставщика услуг для внешнего рынка. Практически все, что есть в нашем портфеле – от защиты каналов связи и облачных ЦОД до мониторинга и консалтинга – буквально родилось из собственных потребностей. Мы не продаем то, что не проверили на себе: эти решения опробованы на инфраструктуре ТТК, и именно поэтому мы можем предлагать их клиентам как выверенный инструмент»,
– отметил Алексей Апурин.
🛡️Форум ITSEC посвящен требованиям к ИБ, практике их реализации и технологиям защиты инфраструктуры. Организатор мероприятия – «Гротек», оператор отраслевых бизнес-коммуникаций в сфере цифровой трансформации, ИТ и кибербезопасности.
#ТТК_Мероприятия
#ТТКДляБизнеса