Автомобильные перевозчики и экспедиторы
защита TMS, ERP, ГЛОНАСС-мониторинга, документооборота с грузоотправителями
Транспорт и логистика
Информационная безопасность сферы логистики и транспорта
Защищаем IT- и OT-инфраструктуру транспортных и логистических компаний: TMS, WMS, ERP, системы бронирования, диспетчерские центры, ГЛОНАСС-мониторинг, мобильные приложения водителей и курьеров, корпоративные сети и удалённый доступ подрядчиков.
Помогаем выстроить защиту с учётом требований законодательства о КИИ, ФСТЭК, ФСБ, законодательства о персональных данных и регуляторного контекста 16-ФЗ «О транспортной безопасности».
Отраслевые сегменты
С кем мы работаем
Информационная безопасность в транспорте и логистике решается по-разному в зависимости от специфики бизнеса. Мы работаем со всеми ключевыми сегментами отрасли.
Грузовые перевозки
Крупные железнодорожные операторы
защита систем управления перевозками, интеграций с ЭТРАН, диспетчерских систем
Морские и речные перевозчики
защита систем управления флотом, портовой логистики, документооборота
Авиаперевозчики (карго)
защита систем бронирования грузовых мест, интеграций с аэропортами
Мультимодальные операторы
защита сквозных цепочек и интеграций между видами транспорта
Пассажирские перевозки
Авиакомпании и аэропорты
защита систем бронирования, регистрации, программ лояльности, инфраструктуры и служебных систем аэропорта
Железнодорожные пассажирские перевозчики
защита систем продажи билетов, личных кабинетов, мобильных приложений
Автобусные и городские перевозчики
защита билетных систем, диспетчерских центров, платёжных сервисов
Морские и речные пассажирские перевозчики
защита систем бронирования и портовой инфраструктуры
Логистические операторы
3PL/4PL-операторы
защита сквозных логистических цепочек, интеграций с клиентами и подрядчиками
Складские операторы (WMS)
защита WMS, ERP, систем учёта, автоматизированных складов
Транспортные операторы (TMS)
защита TMS, планирования маршрутов, интеграций с ГЛОНАСС и картографией
Курьерские службы и последняя миля
защита мобильных приложений курьеров, платёжных операций, клиентских данных
Маркетплейсы доставки
защита платформ, API-интеграций с перевозчиками, антифрод
Инфраструктура транспорта
Порты и терминалы
защита АСУ и производственных систем транспортных объектов, систем управления перевалкой, интеграций с таможней
Аэропорты
защита инфраструктуры и служебных систем аэропорта, багажных систем, систем безопасности
Железнодорожные вокзалы
защита билетных систем, систем видеонаблюдения, инфраструктуры
Логистические комплексы
защита складских WMS, АСУ и производственных систем, систем контроля доступа
Отрасль
Транспорт и логистика — отрасль, где ИБ напрямую влияет на непрерывность перевозок
Транспортные и логистические компании работают с большими объёмами клиентских данных, управляют распределёнными парками транспорта, используют системы бронирования, мобильные приложения, интеграции с маркетплейсами и государственными системами. Инцидент в такой среде может привести к срыву перевозок, кражам грузов, утечкам данных клиентов и претензиям регуляторов.
Атаки на IT-системы перевозок
TMS, WMS, ERP, системы бронирования и коммерческого учёта — целевые системы для атак и шифровальщиков.
КИИ и регуляторный контроль
Многие организации транспорта относятся к субъектам КИИ, а объекты транспортной инфраструктуры дополнительно попадают под требования 16-ФЗ и приказов Минтранса.
Ответственность за клиентские данные
Системы бронирования, программы лояльности, мобильные приложения и личные кабинеты содержат большие объёмы ПДн. Утечки — штрафы по 152-ФЗ и репутационные потери.
Распределённая инфраструктура
Филиалы, склады, терминалы, транспортные средства, ГЛОНАСС-мониторинг, удалённые подрядчики и водители — большое количество точек входа.
Атаки через подрядчиков и маркетплейсы
Курьерские сервисы, интеграции с маркетплейсами и агрегаторами доставки создают дополнительные точки риска.
Ключевые риски
От чего мы защищаем
Атаки на TMS, WMS и ERP
Срыв перевозок, простои складов, нарушение биллинга и расчётов с клиентами.
Шифровальщики и вредоносное ПО
Остановка операционной деятельности, потеря данных, требования выкупа.
Атаки на системы бронирования и продаж билетов
Компрометация транзакций, недоступность сервисов для пассажиров.
Утечка персональных данных клиентов
Штрафы по 152-ФЗ, проверки Роскомнадзора, репутационный ущерб.
Компрометация мобильных приложений водителей и курьеров
Кража данных, мошенничество, подмена маршрутов и документов.
Подмена документов и данных о грузах
Хищения грузов, мошеннические перевозки.
Атаки на диспетчерские системы и ГЛОНАСС-мониторинг
Потеря контроля над транспортными средствами и маршрутами.
Компрометация удалённого доступа подрядчиков
Проникновение через сервисные организации во внутренний контур.
DDoS-атаки на публичные сервисы
Недоступность сайтов, личных кабинетов, приложений в пиковые периоды.
Инсайдерские действия
Утечка баз клиентов, тарифов, коммерческих условий.
Несоответствие требованиям регуляторов
Замечания при проверках, штрафы, предписания.
Нормативный контур
Требования, которые мы помогаем выполнить
Транспортные и логистические организации работают в сложном регуляторном поле: законодательство о КИИ, ФСТЭК, законодательство о персональных данных и регуляторный контекст 16-ФЗ «О транспортной безопасности». Мы закрываем ИБ-часть этого регуляторного контура.
Нормативная база: ФЗ-187, ФЗ-16, ПП РФ № 127, приказы ФСТЭК № 21,
№ 31, № 235, № 239, Указ Президента РФ № 250. При проектах,
связанных с объектами транспортной инфраструктуры и транспортными
средствами, дополнительно учитываются требования подзаконных
актов Минтранса, Ространснадзора и других уполномоченных органов
в области транспортной безопасности.
Категорирование объектов КИИ по ПП РФ № 127 и ФЗ-187
Защита значимых объектов КИИ по Приказу ФСТЭК № 239
Создание системы безопасности значимых объектов КИИ по Приказу ФСТЭК № 235
Защита АСУ ТП транспортной инфраструктуры по Приказу ФСТЭК № 31
Защита персональных данных по Приказу ФСТЭК № 21 и 152-ФЗ
Подготовка ИБ-части и документации с учётом требований 16-ФЗ «О транспортной безопасности»
Подключение к ГосСОПКА и взаимодействие с НКЦКИ
Выполнение требований Указа Президента РФ № 250 по отказу от иностранных СЗИ
Подготовка к проверкам ФСТЭК, Роскомнадзора и Ространснадзора
Этапы проекта
Как мы выстраиваем защиту транспортной или логистической компании
Обследуем IT- и OT-инфраструктуру
Анализируем TMS, WMS, ERP, системы бронирования, диспетчерские центры, ГЛОНАСС-мониторинг, мобильные приложения, корпоративные сети, удалённый доступ подрядчиков, филиальную сеть.
Определяем объекты КИИ и категорируем их
Выявляем критичные процессы и системы, проводим категорирование, формируем пакет документов для ФСТЭК.
Моделируем актуальные угрозы
Описываем сценарии атак: шифровальщики, целевые атаки на TMS/WMS, компрометация мобильных приложений и API, атаки через подрядчиков, инсайд, подмена данных о грузах.
Проектируем архитектуру защиты
Сегментация сети, NGFW, WAF, SIEM, DLP, EDR, защита мобильных приложений и API, безопасный удалённый доступ для водителей и подрядчиков.
Внедряем с минимальным влиянием на операционную деятельность
Поэтапно: обследование → пилот → тестовый режим → настройка политик → перевод в промышленную эксплуатацию.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, отчётность для регуляторов, обучение сотрудников и линейного персонала, поддержка.
Направления работ
Что мы делаем для транспортных и логистических компаний
Мы оказываем услуги в области информационной безопасности в рамках
лицензий ФСТЭК и ФСБ. Работы, требующие специальных лицензий
отраслевых регуляторов (в области воздушного, морского,
железнодорожного транспорта), проводятся при участии профильных
партнёров.
01
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Защита значимых объектов КИИ по Приказу ФСТЭК № 239
- Создание систем безопасности значимых объектов КИИ по Приказу № 235
- Подготовка ИБ-части и документации с учётом требований 16-ФЗ
- Подключение к ГосСОПКА и взаимодействие с НКЦКИ
- Подготовка к проверкам регуляторов
02
Защита данных и клиентских сервисов
- Защита персональных данных по 152-ФЗ и приказу ФСТЭК № 21
- Защита систем бронирования и продаж билетов
- Защита мобильных приложений водителей, курьеров и клиентов
- Защита веб-приложений и API (WAF)
- Защита от DDoS
03
Защита операционных систем перевозок
- Защита TMS, WMS и ERP
- Защита диспетчерских систем и систем ГЛОНАСС-мониторинга
- Защита АСУ и производственных систем транспортных объектов
- Сегментация IT и OT-сетей
04
Защита инфраструктуры
- Замена иностранных МЭ на отечественные NGFW
- Защита периметра и сегментация корпоративной сети
- Безопасный удалённый доступ для подрядчиков и сотрудников (VPN + 2FA)
- Резервное копирование и катастрофоустойчивость
05
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Управление уязвимостями
- Защита от целевых атак: песочницы, NTA-системы
- Тестирование на проникновение
06
Защита данных и рабочих мест
- Защита от утечек (DLP)
- Защита АРМ и серверов: антивирусы, EDR
- Контроль съёмных носителей
- Обучение сотрудников и линейного персонала основам ИБ
Технологии
Подбираем решения под архитектуру транспортной или логистической компании
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, совместимости с действующей инфраструктурой, распределённости объектов и критичности операционных процессов.
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
WAFPT Application Firewall, SolidWall
Защита от DDoSотечественные операторские и on-premise решения
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
Защита от APTPT Sandbox, PT NAD
Защита АСУ ТПPT ISIM
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, привести систему в соответствие требованиям и подготовиться к взаимодействию с регулятором.
- Нужно провести категорирование объектов КИИ и подготовить документы для ФСТЭК
- Требуется защита TMS, WMS, ERP или систем бронирования
- Произошёл инцидент или подозрение на утечку клиентских данных
- Нужно защитить мобильные приложения водителей, курьеров или клиентов
- Требуется подготовка ИБ-части документации с учётом 16-ФЗ
- Требуется заменить иностранные средства защиты на отечественные
- Нужно организовать безопасный удалённый доступ для водителей, подрядчиков и филиалов
- Требуется защита диспетчерских систем и ГЛОНАСС-мониторинга
- Нужно подключиться к ГосСОПКА
- Готовитесь к проверке ФСТЭК, Роскомнадзора или Ространснадзора
- Не хватает внутренней команды ИБ для проектирования и внедрения
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карта текущего состояния IT- и OT-инфраструктуры
02
Перечень критичных систем, каналов связи и точек удалённого доступа
03
Результаты категорирования объектов КИИ и пакет документов для ФСТЭК
04
Модель угроз и модель нарушителя
05
Рекомендации по защите TMS, WMS, ERP, систем бронирования и мобильных приложений
06
Архитектура сегментации сети, защиты API и удалённого доступа
07
Модель безопасного удалённого доступа для водителей, курьеров, филиалов и подрядчиков
08
Перечень организационных и технических мер защиты
09
Рекомендации по подбору отечественных СЗИ и план импортозамещения
10
План приведения в соответствие требованиям КИИ и ИБ-часть с учётом 16-ФЗ
11
Комплект организационно-распорядительной документации
12
Рекомендации по взаимодействию с ГосСОПКА и НКЦКИ
13
План внедрения с минимальным влиянием на операционную деятельность
14
Сопровождение системы и поддержку при взаимодействии с регуляторами
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации
- Лицензия ФСБ на разработку, производство и распространение шифровальных (криптографических) средств, а также работы и услуги в области шифрования информации
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Команда сертифицированных инженеров по ключевым отечественным решениям
- Работаем с критичными инфраструктурами, где важны соответствие требованиям регуляторов, отказоустойчивость и непрерывность операционных процессов
Начать проект
Получить план защиты вашей транспортной или логистической компании
Расскажите о задаче — категорирование КИИ, защита TMS/WMS, защита клиентских данных, ИБ-часть с учётом 16-ФЗ, импортозамещение СЗИ или комплексная защита. Мы проведём первичное обследование и предложим план работ.