О клиенте
АО «Мособлгаз» — крупнейшая газораспределительная организация Московской области, обеспечивающая транспортировку газа, подключение потребителей и обслуживание газовой инфраструктуры региона.
Для компании стабильная работа цифровых сервисов имеет критическое значение. От доступности интернет-ресурсов напрямую зависит взаимодействие с абонентами, подрядчиками и внутренними подразделениями организации.
Специфика
Как государственная организация, АО «Мособлгаз» предъявляет особые требования к поставщикам IT-решений: соответствие российскому законодательству, использование отечественного программного обеспечения, прозрачность процессов взаимодействия и сопровождения.
По словам представителей АО «Мособлгаза», поставщик должен понимать реальные задачи заказчика и предлагать решения, исходя из потребностей бизнеса, а не ограничиваться стандартными коммерческими предложениями.
«Если проблема в коммуникации есть уже на этапе пилота, мы, скорее всего, от такого продукта откажемся. Потому что в случае инцидента эта проблема может привести к задержкам и нарушениям работы сервисов»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
Поиск решения
Специалисты АО «Мособлгаз» начали сталкиваться с DDoS-атаками на свои интернет-ресурсы, что подтолкнуло их искать решение для их защиты.
Компания самостоятельно анализировала рынок и отбирала продукты, которые соответствовали внутренним требованиям. После предварительного изучения потенциальные решения проходили этап тестирования, в процессе которого особое внимание уделялось следующим критериям:
- способность противостоять DDoS-атакам высокой интенсивности;
- масштаб инфраструктуры и сети фильтрации;
- использование российского программного обеспечения;
- качество технической поддержки;
- наличие подробной документации;
- возможность самостоятельного администрирования сервиса;
- скорость коммуникации;
- отношение вендора к потребностям заказчика;
- быстрое и корректное оформление юридической и бухгалтерской документации.
Для государственной организации страна разработки ПО также была принципиальной.
«Мы искали именно отечественное решение. Использование зарубежных сервисов мы для себя даже не рассматривали»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
После анализа рынка специалисты компании обратили внимание на DDoS-Guard и приняли решение протестировать сервис.
Внедрение защиты
На момент тестирования под защитой DDoS-Guard находился только один из сайтов компании. Основной ресурс АО «Мособлгаз» в проект еще не входил.
Специалисты DDoS-Guard зафиксировали атаку на ресурс клиента и сообщили о ней команде АО «Мособлгаз», разобрав все подробности вредоносного трафика. После чего совместно приняли решение подключить к сервису основной сайт компании — mosoblgaz.ru
Для заказчика этот инцидент стал первой возможностью оценить работу решения и команды DDoS-Guard в условиях реального инцидента.
«Коллеги из DDoS-Guard сами отреагировали на событие, связались с нами и предложили расширить защиту на наш основной сайт. Эта оперативная реакция действительно помогла нам справиться с серьезной атакой на информационные ресурсы компании»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
После внесения изменений в DNS-записи защита была развернута в кратчайшие сроки. Это позволило быстро взять атаку под контроль и обеспечить стабильную работу ресурсов компании.
В АО «Мособлгаз» отдельно отметили скорость коммуникации и готовность специалистов DDoS-Guard включаться в решение задач еще на этапе тестирования.
Использование сервиса
После внедрения решения специалисты АО «Мособлгаз» регулярно использовали личный кабинет DDoS-Guard для мониторинга атак и анализа событий безопасности. В первую очередь команду интересовала статистика: интенсивность атак, их продолжительность и поведение злоумышленников.
Со временем характер атак изменился: их стало меньше, а продолжительность сократилась.
«Мы стали видеть, что атаки возникают с меньшей периодичностью и длятся недолго. Если злоумышленники видят, что ресурс защищен и атака не приносит результата, они перестают тратить на нее ресурсы и переключаются на другие цели»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
В дальнейшем классические DDoS-атаки практически сошли на нет.
Сегодня специалисты компании в основном используют автоматические уведомления об атаках и функции геоблокировки. Последняя особенно востребована при работе с мобильным приложением компании, когда необходимо быстро ограничить или разрешить доступ из определенных регионов.
Отдельно в АО «Мособлгаз» отметили удобство интерфейса личного кабинета. По словам представителей компании, большинство действий выполняется буквально за несколько кликов, без длительного поиска нужных настроек и сложной навигации.
«Есть продукты по безопасности, где выполнение простого действия может занять продолжительное время. В DDoS-Guard все сделано удобно и понятно»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
Совет другим компаниям
«Выбирайте людей, а не технические решения»
Филипенков Филипп Сергеевич, Главный архитектор информационной безопасности
По мнению специалистов АО «Мособлгаз», именно команда поставщика становится главным фактором успеха любого проекта в области информационной безопасности.
Технические возможности различных решений часто сопоставимы между собой, однако готовность специалистов разбираться в задачах заказчика, быстро реагировать на инциденты и помогать в сложных ситуациях оказывает гораздо большее влияние на итоговый результат.
