Как обеспечить кибербезопасность информации в госструктурах: опыт Антона Снитовца

Пример успешного внедрения авторских разработок молодого программиста в корпоративную систему таможни Республики Беларусь

Рекордное количество кибератак было совершено на информационные ресурсы Беларуси в 2022 году. По данным одного из государственных телеканалов, число попыток получить несанкционированный доступ к компьютерам критически важных предприятий, в числе которых Белорусская железная дорога и Госстандарт, превысило 320 миллионов.

Информационная безопасность стратегических объектов во многом зависит от специалистов, которые выстраивают защиту с помощью верного подбора программного обеспечения, и разработок, которые в совокупности способны отразить DDoS-атаки и предотвратить доступ злоумышленников к важной информации. Примером успешных решений в таможне «Минск-2» могут служить разработки, внедренные талантливым системным администратором и программистом Антоном Снитовцом, который за 2,5 года работы вывел корпоративное взаимодействие в ведомстве на качественно новый уровень, а позже этот опыт переняли многие другие департаменты таможни Республики Беларусь.

Старт карьеры в госорганах

Диплом Белорусского национального технического университета Антон Снитовец получил, уже имея трехлетний опыт работы программистом в небольшой IT-компании, но к тому моменту понял, что для дальнейшего профессионального роста нужна более крупная организация, где он мог бы развить свои компетенции. И этой организацией стала белорусская таможня.

Образование и опыт молодого специалиста соответствовали требованиям, которые предъявлялись к будущему сотруднику, поэтому он без каких-либо сложностей прошел собеседование с начальником отдела технических средств таможенного контроля, после чего состоялось финальное испытание — тест на полиграфе. Через несколько дней Антона Снитовца пригласили на работу. Зимой 2015 года он стал системным администратором таможни «Минск-2».

В его распоряжении оказались 250 абсолютно разрозненных компьютеров, которые требовали установки качественных антивирусных программ, настройки корпоративной сети и надежной защиты от утечки информации. Имеющаяся устаревшая система сильно тормозила работу ведомства, требовала колоссальной реструктуризации, не была защищена от взлома и угрожала утечкой ключевых данных при кибератаках злоумышленников, которые в любой момент могли надолго остановить функционирование стратегически важной государственной структуры. Поэтому молодой системный администратор занялся наведением порядка на новом рабочем месте и созданием понятной структуры корпоративной коммуникации в таможне.

Яркие решения в таможне Беларуси

В первую очередь Антон Снитовец занялся включением таможенного поста в структуру общего домена государственного ведомства и внедрением службы каталогов Active Directory Domain Services. Она хранит данные обо всех объектах сети и предоставляет пользователям и администраторам удобный доступ к этим данным.

Программистский опыт позволил молодому сотруднику разработать пакет утилит, облегчающий работу системных администраторов, что примерно на треть ускорило некоторые рабочие процессы и позволило более рационально использовать IT-ресурс таможни в будущем. Позже эти уникальные разработки Антона Снитовца внедрили многие другие департаменты таможни Республики Беларусь.

«Если до моего прихода на компьютерах было “каждый сам себе админ”, то после моего ухода начали применяться принципы ролей, да и каждый человек теперь мог сесть работать за любую рабочую станцию, если она удовлетворяла определенным требованиям», — добавил специалист.

Для корпоративных сетей системный администратор развернул систему Endpoint Protection, блокирующую вредоносное ПО и вторжения хакеров. В ней он выстроил логическую структуру для гибкого контроля как целых отделов, так и отдельных машин. Причем для этого не пришлось вручную настраивать каждый из 250 таможенных компьютеров, так как уже работала Active Directory Domain Services.

Еще одним важным достижением Антона Снитовца стала автоматизация резервного копирования критически важных баз данных в защищенные локации, которую он внедрил в таможне с нуля, ранее IT-специалисты занимались этим вручную. Новое решение значительно повысило надежность работы всех информационных систем таможенного органа и избавило департамент IT от рутинных операций.

Стратегия успешного развития

Весь огромный объем задач в таможне Антон Снитовец выполнил всего за 2,5 года, выведя работу IT-инфраструктуры ведомства на качественно новый уровень. До него многие сотрудники даже не понимали важности защиты информации от краж и утечек.

Но личным примером специалист показал, что при определенной настойчивости и терпении в сжатые сроки можно выстроить эффективную систему информационной безопасности корпоративных данных с нуля и защитить стратегически важный государственный объект от парализации работы хакерами. Его труд стал основой для блокирования кибератак, которые начали массово регистрировать в Беларуси несколько лет спустя. Его наработками таможня пользуется и сейчас.

“Например, одна из них ежедневно в автоматическом режиме обновляла нужные базы данных без вовлечения сотрудников IT. Другая — позволяла оперативно получать списки пассажиров прилетающих рейсов, благодаря чему сотрудники поста могли быстро акцентировать внимание на тех или иных пассажирах. Уверен, что она используется до сих пор”, — рассказал программист.

Антон Снитовец подчеркивает, что в основе выстраивания надежной киберзащиты в госструктурах и корпорациях лежит взаимопонимание между топ-менеджерами и отделами информационной безопасности. Зачастую именно отсутствие понимания у руководителей влияния информационных технологий на работу организации препятствует быстрой реализации проектов в области киберзащиты. Поэтому эксперт рекомендует в госструктурах и корпорациях первым делом налаживать коммуникацию между теми, кто принимает решения, и теми, кто занимается технологиями защиты цифровых данных.