27 января 2025 года компания «Металлоинвест» осуществила переход на программный комплекс Indeed Privileged Access Manager (Indeed PAM) для управления доступом привилегированных пользователей, заменив потерявшее поддержку иностранное решение. Внедрение было выполнено специализированным ИБ-интегратором iTPROTECT при поддержке компании «Индид». Это решение значительно упростило управление доступом и автоматизировало подключение ИТ- и ИБ-администраторов к ресурсам компании.
В рамках реализации данного проекта «Металлоинвест» оптимизировала управление доступом, что сократило время на расследование инцидентов и снизило риски их появления. Now, программа Indeed PAM обеспечивает полное протоколирование действий ИТ-специалистов и возможность использования единой базы паролей, что значительно уменьшает вероятность их случайной компрометации. В результате «Металлоинвест» теперь имеет полный контроль над доступом сотрудников и подрядчиков, обладающих расширенными правами к корпоративной сети.
«Атаки через подрядчиков и внутренних „злоумышленников“ остаются наиболее актуальными проблемами в области информационной безопасности в последние годы», — отметил Филипп Ружковский, руководитель технического блока информационной безопасности компании. Он подчеркнул, что PAM-система обеспечила защиту как корпоративных систем, так и критически важных сегментов инфраструктуры в соответствии с действующими законодательными требованиями.
Кроме того, внедрение PAM-системы помогло внутренней команде «Металлоинвеста» сосредоточиться на решении более актуальных задач, минимизируя риски, связанные с ошибками в управлении привилегированными учетными данными. Максим Головлев, управляющий директор iTPROTECT, добавил, что за последние годы было внедрено более 30 систем контроля для привилегированных пользователей в различных отраслях экономики, и интеграция с бизнесовыми, ИТ и ИБ-системами стала ключевой особенностью проекта.
Александр Конаков из компании «Индид» подчеркнул, что внедрение Indeed PAM наглядно демонстрирует возможности замены иностранных продуктов с использованием решений отечественного разработчика, что особенно актуально в условиях растущих киберрисков. Он отметил, что программный комплекс позволяет обеспечить непрерывность процессов контроля доступа и защиту от угроз как внешнего, так и внутреннего характера. Таким образом, переход «Металлоинвеста» на российскую PAM-систему стал важным шагом в укреплении ее позиций в борьбе с киберугрозами.