Российская нефтесервисная группа Холдинг «Таграс» внедрила двухфакторную аутентификацию для защиты учетных записей сотрудников и доступа к корпоративным ресурсам. Решение стало частью программы усиления информационной безопасности, которую компания ведет постоянно.
В Холдинге проанализировали имеющиеся угрозы и различные варианты повышения уровня защищенности и пришли к выводу, что двухфакторная аутентификация станет одним из наиболее эффективных способов снижения рисков компрометации учетных данных сотрудников.
При выборе решения специалисты оценивали функциональность, стоимость внедрения и простоту интеграции в существующую инфраструктуру. Дополнительным требованием стала поддержка серверов под управлением Astra Linux и стабильная работа с Active Directory. Ранее использовавшееся решение не отвечало этим требованиям, поэтому компания начала поиск альтернативы.
Внедрение стартовало с пилотного проекта в подразделении информационной безопасности. Специалисты протестировали подключение к корпоративным ресурсам через RADIUS-сервер с использованием второго фактора. Особенностью проекта стала сложная инфраструктура компании: для каждого доменов потребовалось развернуть отдельный RADIUS-сервер и настроить взаимодействие с системой аутентификации.
После успешного завершения пилота компания приступила к поэтапному подключению пользователей. В первую очередь защиту получили сотрудники, имеющие доступ к критически важным ресурсам: специалисты по эксплуатации инфраструктуры, технические службы и пользователи электронной подписи. Затем решение распространили на остальные подразделения.
Сегодня большинство сотрудников компании подтверждают вход в корпоративные системы через мобильное приложение «Коннект» от Контур.Эгиды. В компании отмечают, что внедрение прошло без существенных организационных сложностей: сотрудники уже знакомы с механизмами двухфакторной аутентификации по государственным и потребительским цифровым сервисам, поэтому новый способ входа был воспринят как привычная мера безопасности.
Справка:
«Таграс» — это российский нефтесервисный холдинг. В его состав входит 8 профильных дивизионов, объединяющих 54 предприятия. Холдинг оказывает полный комплекс услуг для нефтегазовой отрасли и смежных сфер. В портфеле — более 1350 видов продукции и услуг, включая геологоразведку, бурение, ремонт скважин, интенсификацию добычи нефти, капитальный ремонт, дорожное строительство, транспортное обеспечение, энергетику и ИТ.
География работы охватывает 33 региона России, а также страны ближнего и дальнего зарубежья. Среди ключевых рынков — Поволжье, Западная Сибирь, Казахстан, Узбекистан, Индия. В клиентском портфеле — более 1500 заказчиков, среди которых крупные рынка: «Газпром», «Лукойл», «Роснефть», «Татнефть» и других.
Контур — экосистема для бизнеса, которая помогает тратить меньше времени на рутину, а общение с госорганами и поставщиками делает проще и прозрачнее. В портфеле — интернет-отчетность и онлайн-бухгалтерия, сервисы для ЭДО и работы с маркировкой, облачный товароучет и онлайн-кассы, проверка контрагентов, решения по обеспечению информационной безопасности, платформа для коммуникаций.
Информационная безопасность от Контура представлена системой Staffcop и комплексом сервисов Контур.Эгида. Staffcop — решение для расследования инцидентов внутренней информационной безопасности и мониторинга действий сотрудников. Контур.Эгида включает сервисы MFA, PAM, корпоративный VPN, а также услуги по аудиту ИБ и анализу защищенности компаний, формируя набор инструментов для защиты корпоративных данных.