Организация работы компании в облачной инфраструктуре

Ко­ман­да Ав­ро­ры про­ве­ла пер­вич­ный аудит су­щест­ву­ю­ще­го со­сто­я­ния ИТ-ин­фра­струк­ту­ры. Спе­ци­фи­кой ре­а­ли­за­ции дан­но­го про­ек­та яв­ля­лось то, что па­рал­лель­но с про­ве­де­ни­ем ауди­та, не­об­хо­ди­мо бы­ло опе­ра­тив­но вос­ста­но­вить ра­бо­ту клю­че­вых ИТ-сис­тем, обез­опа­сить ком­па­нию от но­вых атак. Та­кая не­об­хо­ди­мость бы­ла про­дик­то­ва­на ви­рус­ной ата­кой, ко­то­рая про­изо­шла в ком­па­нии на­ка­ну­не. В ре­зуль­та­те ин­фор­ма­ция в ИТ сис­те­мах за­каз­чи­ка бы­ла по­вреж­де­на или за­шиф­ро­ва­на. Аудит вы­явил серь­ез­ные рис­ки как тех­ни­чес­ко­го, так и управ­лен­чес­ко­го ха­рак­те­ра: от­сут­ст­вие сис­те­мы ре­зер­в­но­го ко­пи­ро­ва­ния, хра­не­ние па­ро­лей в не­за­щи­щен­ном ви­де, ис­поль­зо­ва­ние тех­но­ло­гий с ши­ро­ко из­вест­ны­ми уяз­ви­мос­тя­ми. Ком­па­ния дол­гое вре­мя не уде­ля­ла долж­но­го вни­ма­ния со­вер­шенст­во­ва­нию, раз­ви­тию ИТ. Вто­рой от­ли­чи­тель­ной осо­бен­ностью яви­лись бес­пре­це­дент­ные сро­ки про­ве­де­ния ауди­та (7 ка­лен­дар­ных дней от по­ступ­ле­ния за­про­са до за­щи­ты ауди­та и пре­зен­та­ции тех­ни­ко-ком­мер­чес­ко­го пред­ло­же­ния). В ка­чест­ве од­но­го из ва­ри­ан­тов по­вы­ше­ния на­деж­нос­ти и без­опас­нос­ти ра­бо­ты ком­па­нии был пред­ло­жен и ре­а­ли­зо­ван ва­ри­ант по пе­ре­хо­ду и об­слу­жи­ва­нию ИТ-ин­фра­струк­ту­ры с ис­поль­зо­ва­ни­ем об­лач­ной IaaS мо­де­ли.