Whoosh за полтора месяца выполнил требования ФСТЭК для обмена данными с ГИС
Задачи бизнеса
Whoosh — один из крупнейших российских сервисов аренды электросамокатов. В работе сервис взаимодействует с ГИС по защищенным каналам связи. Инфраструктура компании развернута в облаках нескольких провайдеров.
Подключение к ГИС требует использовать аппаратные сертифицированные СКЗИ с ГОСТ-шифрованием. Нужно было:
- разобраться в требованиях приказа ФСТЭК № 117
- защитить передачу данных оператору ГИС
- уложиться в сжатые сроки
- сохранить действующую инфраструктуру без масштабных изменений
Решение
Эксперты K2 Cloud и К2 Кибербезопасность проанализировали требования регулятора и определили необходимый набор мер. Вместо перестройки всей инфраструктуры задача свелась к внедрению средств защиты и организации криптографической защиты каналов связи.
Проект прошел в несколько этапов:
1. Провели аудит инфраструктуры и составили детальный план работ
2. Развернули целевую инфраструктуру в К2 Облаке
3. Разместили в дата-центре необходимые СКЗИ:
- аппаратные криптографические шлюзы с функциями межсетевого экранирования и СОВ
- средства анализа защищенности
- защиту от несанкционированного доступа на базе механизмов сертифицированных ОС
4. Взяли оборудование на полное сопровождение
5. Провели независимую оценку соответствия силами аттестующей организации
Результаты и преимущества
-
Whoosh выполнил требования ФСТЭК и обеспечил бесперебойный, защищенный обмен данными с ГИС
-
Проект занял полтора месяца, включая независимую оценку соответствия
-
Инфраструктура компании не подверглась кардинальной перестройке
-
ИБ-компонент работает как управляемый сервис: оборудование на сопровождении у K2 Cloud
Сооснователь и технический директор Whoosh
В таких проектах решение должно не только отвечать требованиям регулятора, но и удачно встраиваться в инфраструктуру. Команда K2 Cloud и К2 Кибербезопасность быстро подключилась к задаче, предложила оптимальную архитектуру и сопровождала реализацию на протяжении всего проекта. Так мы смогли в короткие сроки организовать защищенную передачу данных и при этом сохранить нашу инфраструктуру без масштабной перестройки.
