ПАО «Аэрофлот» потратит до 13 млн руб. на информационную безопасность и защиту от киберугроз. Это следует из документов, имеющихся в распоряжении Агентства городских новостей «Москва».
«ПАО «Аэрофлот» ищет подрядчика на выполнение работ по обеспечению информационной безопасности и защиты от киберугроз. Целями оказания услуг должны являться непрерывное выявление развития современных угроз информационной безопасности и минимизация возможного ущерба заказчика от угроз со стороны киберпреступности», - говорится в документе.
Уточняется, что на эти цели планируется потратить до 13 млн руб.
В частности, подрядчик должен будет выявлять действия группировок и отдельных хакеров, собирать сведения о новых угрозах, техниках атак, утечках конфиденциальной информации на хакерских площадках и в закрытых группах. Он должен будет выявлять «данные о хактевистах, которые проводят компьютерные атаки в знак протеста, могут объявлять об этом заранее, выкладывают результаты атак в открытый доступ». Подрядчик должен будет также предоставлять аналитические и статистические данные о различных угрозах и о количественных показателях кибератак в сегменте и стране.
Кроме того, среди основных задач подрядчика - изучение вредоносного программного обеспечения, используемого для реализации угроз, и поиск такового в инфраструктуре «Аэрофлота», выявление входящих и исходящих подключений к потенциально опасным хостам, выявление источников компрометации критичной информации и сведений конфиденциального характера компании. Он должен будет готовить рекомендации с целью принятия мер по минимизации ущерба в связи с компрометацией критичной информации (базы данных, пароли от учетных записей сотрудников, контрагентов или клиентов), таких как блокировка или приостановление действия учетных записей сотрудников, контрагентов или клиентов заказчика. Также подрядчик будет противодействовать утечке данных компании и осуществлять мониторинг бот-сетей.
Срок оказания услуг - 365 дней, начало их оказания - спустя 30 рабочих дней с момента подписания договора.