Телеканалы и радиостанции
защита эфирного тракта, систем автоматизации вещания, серверов воспроизведения, каналов доставки сигнала
СМИ и медиакомпании
Информационная безопасность СМИ и медиакомпаний
Защищаем телеканалы, радиостанции, издания, информационные агентства, медиахолдинги и онлайн-платформы: сайт и систему управления контентом, эфирный и вещательный тракт, редакционные материалы и архивы, учётные записи журналистов и официальные каналы, персональные данные аудитории.
Учитываем специфику отрасли: публичность как условие работы, пиковые нагрузки в момент главных новостей и обязанность редакции сохранять конфиденциальность источников.
Отраслевые сегменты
С кем мы работаем
Редакция сетевого издания, телеканал с собственным эфирным трактом и онлайн-платформа с подписчиками защищают разное. Ниже — по кому какие задачи мы закрываем.
Вещание
Региональные телерадиокомпании, в том числе государственные
защита информационных систем, аттестация, выполнение требований регуляторов
Производственные и продакшн-подразделения
защита исходных материалов, монтажных станций, медиахранилищ
Сетевые и печатные издания
Сетевые издания и новостные порталы
защита сайта, системы управления контентом, учётных записей редакции
Информационные агентства
защита ленты новостей, каналов доставки контента подписчикам, интеграций с партнёрами
Издательские дома и печатные СМИ
защита редакционного контура, допечатной подготовки, взаимодействия с типографиями
Цифровые медиаплатформы
Онлайн-кинотеатры и видеосервисы
защита контента, систем подписки, платежей, личных кабинетов
Медиахолдинги и цифровые издания
защита распределённой инфраструктуры и нескольких редакций в одном контуре
Продюсерские и продакшн-компании
защита материалов до релиза, архивов, прав на контент
Отрасль
У медиакомпании атакуют не данные, а доверие аудитории
Активы СМИ устроены иначе, чем у большинства отраслей. Здесь нет закрытой базы, которую надо спрятать: наоборот, весь смысл работы в том, чтобы публиковать. Ценность сосредоточена в другом — в том, что публикации под вашим именем считают достоверными.
Поэтому и атаки другие. Не украсть, а опубликовать от вашего имени. Не проникнуть незаметно, а положить сайт ровно в тот час, когда на него идёт весь трафик. Ущерб здесь измеряется не объёмом утечки, а тем, сколько времени аудитория будет сомневаться.
Подмена контента и публикация от имени редакции
Дефейс сайта, взлом системы управления контентом, компрометация официальных каналов — и ложное сообщение расходится раньше, чем его успевают опровергнуть.
Пиковые нагрузки и DDoS в самый неподходящий момент
Публичные сервисы медиа атакуют ровно тогда, когда они нужнее всего: в момент главной новости, эфира, трансляции.
Конфиденциальность источников
Редакция обязана сохранять в тайне источник информации. Компрометация почты, мессенджеров и рабочих станций журналистов — это риск не только для редакции, но и для людей.
Материалы до публикации и контент до релиза
Неопубликованные расследования, эмбарго, премьеры, архивы — то, что имеет ценность именно до выхода в свет.
Эфирный тракт и непрерывность вещания
Системы автоматизации вещания и доставки сигнала проектировались под надёжность, а не под защиту от целенаправленной атаки.
Ключевые риски
От чего мы защищаем
Взлом сайта и системы управления контентом
Подмена или удаление публикаций, размещение ложных материалов от имени издания.
Компрометация учётных записей редакции
Публикация недостоверной информации от вашего имени, ущерб репутации и юридические последствия.
Компрометация официальных каналов и рассылок
Публикация ложных сообщений от имени редакции, массовая рассылка фишинга по базе подписчиков, потеря доверия аудитории.
Подмена домена редакции в почтовой переписке
Мошеннические письма от вашего имени партнёрам, рекламодателям и источникам.
DDoS-атаки на публичные сервисы
Недоступность сайта, приложения, трансляции в момент пиковой аудитории, невыполнение обязательств перед рекламодателями.
Атаки на эфирный тракт и системы автоматизации вещания
Срыв вещания, несанкционированная врезка в эфир.
Компрометация почты и рабочих станций журналистов
Раскрытие источников, утечка переписки, доступ к неопубликованным материалам.
Утечка материалов до публикации
Потеря эксклюзива, нарушение условий эмбарго, претензии правообладателей.
Шифровальщики в медиахранилище и архиве
Потеря контентного архива, остановка производства и выпуска.
Кража контента до релиза
Прямые финансовые потери, срыв премьеры, нарушение обязательств перед партнёрами и правообладателями.
Утечка персональных данных аудитории и подписчиков
Штрафы по 152-ФЗ, проверки Роскомнадзора, отток подписчиков.
Атаки на системы подписки и платежей
Компрометация платёжных операций, недоступность сервиса для платящих пользователей.
Фишинг под пресс-релизы и обращения в редакцию
Заражение рабочих станций через типовой рабочий канал журналиста.
Компрометация подрядчиков и внештатных авторов
Проникновение в редакционный контур через внешние учётные записи.
Инсайдерские действия
Слив материалов, архивов, данных о планах выпуска.
Нормативный контур
Требования, которые мы помогаем выполнить
Основная регуляторная нагрузка на медиакомпанию связана с персональными данными аудитории и с законодательством о СМИ. Для государственных телерадиокомпаний и изданий добавляются требования к защите информации в информационных системах государственных учреждений, а при наличии лицензий на услуги связи — требования законодательства о критической информационной инфраструктуре.
Основная нормативная база: 152-ФЗ, Закон РФ № 2124-1 «О средствах
массовой информации», 149-ФЗ, ПП РФ № 1119, приказ ФСТЭК № 21.
Дополнительно — если применимо по статусу организации: 187-ФЗ,
ПП РФ № 127, приказы ФСТЭК № 77, № 117, № 239, Указ Президента
РФ № 250.
Защита персональных данных читателей, подписчиков, авторов и сотрудников по Приказу ФСТЭК № 21 и 152-ФЗ
Определение уровня защищённости информационных систем персональных данных по ПП РФ № 1119
Технические и организационные меры, обеспечивающие сохранение конфиденциальности источников информации и редакционных материалов — с учётом Закона РФ «О средствах массовой информации»
Защита информации по Приказу ФСТЭК № 117 — если информационная система относится к государственной информационной системе либо иной информационной системе государственного органа, ГУП или государственного учреждения
Сопровождение аттестации объектов информатизации по Приказу ФСТЭК № 77 — если применимо
Выполнение требований 149-ФЗ — если медиакомпания относится к организаторам распространения информации и на неё распространяются соответствующие обязанности
Учёт требований Указа Президента РФ № 250 — если компания относится к организациям, на которые распространяется указ, либо является субъектом КИИ
Подготовка к проверкам Роскомнадзора и ФСТЭК
Этапы проекта
Как мы выстраиваем защиту медиакомпании
Обследуем инфраструктуру и редакционные процессы
Анализируем сайт и систему управления контентом, редакционную сеть, рабочие станции журналистов, медиахранилища и архивы, эфирный и вещательный тракт, каналы доставки контента, доступы внештатных авторов и подрядчиков.
Определяем, что защищаем в первую очередь
Выделяем критичные активы: публикационный контур, учётные записи с правом публикации, неопубликованные материалы, источники, архив, эфирный тракт, данные подписчиков.
Моделируем актуальные угрозы
Описываем сценарии: подмена публикации, компрометация учётной записи редактора, DDoS в момент пиковой нагрузки, целевой фишинг журналиста, шифровальщик в архиве, атака через подрядчика.
Проектируем архитектуру защиты
Защита веб-приложений и API, защита от DDoS, многофакторная аутентификация для публикационного контура, сегментация редакционной, производственной и вещательной сетей, SIEM, EDR, DLP, резервное копирование архивов.
Внедряем без остановки выпуска
Поэтапно: обследование → пилот → тестовый режим → настройка политик → перевод в промышленную эксплуатацию. Средства защиты сначала работают в режиме наблюдения, чтобы не блокировать публикацию и эфир.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования на подмену контента и инциденты в эфире, порядок восстановления публикаций, обучение редакции, поддержка.
Направления работ
Что мы делаем для медиакомпаний
01
Защита публикационного контура
- Защита веб-приложений и API (WAF)
- Защита от DDoS
- Защита системы управления контентом: разграничение ролей, многофакторная аутентификация для редакторов, журналирование действий, контроль обновлений ядра и модулей
- Версионное резервное копирование сайта, базы публикаций и конфигураций — чтобы откатывать не сервер целиком, а конкретный подменённый материал
- Управление уязвимостями
- Тестирование на проникновение
02
Защита почты и официальных каналов
- Защита почты: антифишинг, антиспам, проверка вложений
- Настройка SPF, DKIM и DMARC, защита от подмены домена редакции
- Организационные и технические меры по защите официальных каналов редакции в социальных сетях и мессенджерах: разграничение прав, многофакторная аутентификация, регламент передачи доступов, контроль устройств администраторов
- Защита систем рассылок и push-уведомлений
03
Защита редакционных материалов и источников
- Защита от утечек (DLP) и контроль каналов передачи данных
- Защита рабочих станций журналистов: антивирусы, EDR
- Разграничение доступа к материалам до публикации
- Защищённые каналы связи и криптографическая защита
- Контроль съёмных носителей
- Обучение редакции противодействию фишингу и целевым атакам
04
Защита вещания и производства
- Сегментация редакционной, производственной и вещательной сетей
- Защита инфраструктуры вещания, каналов доступа и серверов воспроизведения — без вмешательства в технологическую логику вещания
- Защита медиахранилищ и контентных архивов
- Резервное копирование и катастрофоустойчивость
05
Защита инфраструктуры и доступа
- Защита периметра и сегментация корпоративной сети
- Безопасный удалённый доступ для корреспондентов и внештатных авторов (VPN + 2FA)
- Контроль привилегированных пользователей (PAM) и доступа подрядчиков
- Замена иностранных средств защиты на отечественные
06
Данные аудитории и регуляторика
- Защита персональных данных по 152-ФЗ и приказу ФСТЭК № 21
- Определение уровня защищённости информационных систем персональных данных и разработка модели угроз
- Защита систем подписки, личных кабинетов и платежей
- Разработка организационно-распорядительной документации
- Подготовка к проверкам Роскомнадзора и ФСТЭК
07
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Защита от целевых атак: песочницы, NTA-системы
- Информационная безопасность на аутсорсинг
Технологии
Подбираем решения под редакцию, сайт и вещательный контур
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, посещаемости и профиля нагрузки публичных сервисов, наличия собственного вещания и ограничений по бюджету.
WAFPT Application Firewall, SolidWall
Защита от DDoSотечественные операторские и on-premise решения
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
PAMIndeed Privileged Access Manager
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
Защита от APTPT Sandbox, PT NAD
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, восстановить работу сервисов и подготовиться к взаимодействию с регулятором.
- Сайт был взломан, публикации подменены или удалены
- Нужно срочно восстановить сайт, публикации и доступы после взлома
- От имени редакции опубликована информация, которую вы не публиковали
- Сайт или приложение регулярно недоступны из-за DDoS-атак
- Скомпрометирована учётная запись сотрудника с правом публикации
- Утекли материалы до публикации или переписка редакции
- Есть риск раскрытия источников информации
- Требуется защитить эфирный тракт и системы автоматизации вещания
- Произошёл инцидент или подозрение на утечку данных подписчиков
- Нужно привести обработку персональных данных в соответствие с 152-ФЗ
- Организация относится к государственным СМИ и нужно выполнить требования к защите информации
- Нужно организовать безопасный доступ для корреспондентов и внештатных авторов
- Требуется заменить иностранные средства защиты на отечественные
- Не хватает внутренних специалистов по информационной безопасности
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карта текущего состояния инфраструктуры: публикационный контур, редакция, производство, вещание
02
Перечень критичных активов: сайт и система управления контентом, учётные записи с правом публикации, архив, эфирный тракт, данные подписчиков
03
Модель угроз и модель нарушителя с учётом подмены контента и целевых атак на сотрудников
04
Архитектура защиты публичных сервисов и защиты от DDoS с учётом профиля пиковых нагрузок
05
Модель доступа к материалам до публикации и к публикационному контуру
06
Меры по защите рабочих станций и каналов связи журналистов
07
Рекомендации по защите вещательного тракта и медиаархивов
08
Перечень организационных и технических мер защиты
09
Комплект организационно-распорядительной документации
10
Регламент реагирования на подмену публикаций и инциденты в эфире, включая порядок восстановления
11
Рекомендации по подбору отечественных СЗИ и план импортозамещения
12
План внедрения без остановки выпуска и вещания
13
Сопровождение системы и поддержку при взаимодействии с регуляторами
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензии ФСТЭК и ФСБ — работаем со сведениями, составляющими государственную тайну, и оказываем услуги по технической защите конфиденциальной информации
- Опыт защиты публичных веб-порталов и высоконагруженных сервисов от атак на веб-приложения
- Опыт работы с государственными организациями: аттестация, реагирование на проверки, выполнение требований ФСТЭК
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Информационная безопасность на аутсорсинг — если держать штатную службу ИБ нецелесообразно
- Команда сертифицированных инженеров по ключевым отечественным решениям
Начать проект
Получить план защиты вашей медиакомпании
Расскажите о задаче — защита сайта и системы управления контентом, защита от DDoS, безопасность редакции и источников, защита вещания и архивов, персональные данные аудитории или комплексная защита. Если инцидент уже произошёл, поможем восстановить управляемость публикационного контура и снизить риск повторения. Мы проведём первичное обследование и предложим план работ.