Security Management for Business А.Д. Рудченко А.В. Юрченко В.В. Андрощук Управление системами безопасности бизнеса Институт проблем безопасности Дисциплина по выбору 4-й курс бакалавриата Факультет менеджмента

Дисциплина «Управление системами безопасности бизнеса» Раздел 2 Экономическая безопасность предприятия Раздел 4 Информационная безопасность предприятия Деловая игра

Предварительная вводная Управление предприятием в условиях кибернетической атаки. Расследование инцидента. Условия задачи: Предприятие «Рубикон» производит инновационное нефтепогружное оборудование. Все этапы разработки, производства, установки и эксплуатации оборудования входят в сферу прямых обязанностей специалистов компании. «Рубикон» осуществляет значительные финансовые вложения в НИОКР. Предприятие активно сотрудничает с РОСНАНО и является признанным лидером в своей отрасли. Местонахождение предприятия – г. Москва. Численность персонала 4000 человек. Объем продаж за 2013 г. превысил 7 млрд. руб. По условиям деловой игры предприятием «Рубикон» управляет административная группа в составе: Группа генерального директора; Группа главного бухгалтера; Департамент инновационных разработок; Департамент информационных технологий; Департамент безопасности (включая отдел информационной безопасности). Предприятие сосредоточило на своих счетах более 35 млн. руб. в целях расширения инновационной программы. За 3 дня до рассматриваемого периода на предприятии была выплачена заработная плата с зачислением на банковские карты 16 млн. руб. На территории «Рубикона» установлено 3 банкомата (2 – на проходной, 1 – в здании дирекции). Для управления бизнес-процессами внедрена система ERP. Для защиты используется ПО лаборатории Касперского.

В последнее время предприятие «Рубикон» сталкивается с некоторыми сбоями в работе системы ERP и инцидентами в сфере обеспечения информационной безопасности: a)В течение прошедшего месяца постоянно происходили отдельные сбои в работе системы управления предприятием, не актуализировались документы, запрашиваемые из архивов, отмечались незначительные задержки при обращении к внешним источникам (БД ФНС, Росстат и т.п.), наблюдались сбои при проведении платежей с использованием ДБО и т.д. b)Руководители соответствующих подразделений провели необходимые работы, «почистили» основные АРМ, проверили работу серверного оборудования. Серьезных инцидентов выявлено не было. Однако перечисленные выше проблемы остались. c)Зарегистрированы отдельные жалобы на недоступность средств на счетах корпоративных карт при снятии их с банкоматов, расположенных на предприятии. Проводятся совместные расследования указанных сбоев совместно с обслуживающим банком. d)Зарегистрированы отдельные жалобы в службу технической поддержки о наличии значительного объема спама, в т.ч. Писем с вложениями, которые невозможно вскрыть. По инициативе Департамента безопасности генеральный директор назначил сегодня на 9.15 совещание, на котором планируется рассмотреть комплекс мер по обеспечению ИБ предприятия в преддверии подписания договоров на расширение производства и финансирования этих работ. Также будут обсуждены вопросы защиты от промышленного шпионажа (ПД ИТР) и защиты интеллектуальной собственности. При этом следует учитывать, что на предприятии осуществляется непрерывный производственный цикл, исключающий полный останов производственных линий в нештатных ситуациях для выяснения причин и диагностики состояния систем. Задание: подготовиться к совещанию у генерального директора.