В мире высоких технологий и кибербезопасности, где хакеры порой напоминают настоящих шпионов из фильмов про Джеймса Бонда, важно иметь под рукой не просто охранника на входе, а целую армию цифровых стражей. Именно так и поступили в Европейском медицинском центре (EMC), когда решили пригласить на помощь ГК Softline — компанию, которая умеет превращать сложные IT-задачи в настоящий спектакль с феерией безопасности и надежности.
Если вы думали, что медицина — это только уколы и таблетки, то вы явно не были в EMC.
Там роботы-хирурги работают точнее любого хирурга-любителя, а ПЭТ/КТ аппараты смотрят внутрь вас так внимательно, что даже бабушка с соседнего подъезда позавидует. Но чтобы все эти чудеса техники не стали добычей для киберпреступников — ведь информация о пациентах дороже золота! — нужна была серьезная система защиты.
И тут на сцену вышли герои нашего времени: ГК Softline совместно с RuSIEM.
RuSIEM — звучит как имя героя из фантастического романа, правда? Но нет, это отечественный продукт для мониторинга и анализа событий информационной безопасности.
Представьте себе такую машину времени: она не только видит прошлое (что произошло в системе), но и угадывает будущее — где может скрываться опасность. Как говорится, «предупрежден — значит вооружен», а тут еще и автоматический ответчик на атаки.
Проект стартовал в 2023 году с пилотного тестирования, словно генеральной репетиции перед большим спектаклем. Эксперты аккуратно подключили систему к инфраструктуре клиники, словно дирижер настраивает оркестр перед концертом.
Были разработаны специальные правила корреляции — звучит сложно, но по сути это как составить план игры для футбольной команды: каждый знает свои задачи и куда бежать при атаке соперника.
Особенно забавно было наблюдать за модулем RuSIEM Analytics — он как детектив с острым чутьем на подозрительное поведение пользователей. Если кто-то начал вдруг вести себя странно — например, врач попытался зайти в систему ночью или секретарь стал скачивать странные файлы — система сразу подняла тревогу.
Это напоминает старый анекдот: «Доктор спрашивает у медсестры: “Почему пациент ведет себя так странно?” А медсестра отвечает: “Наверное, вирус какой-то!”»
Благодаря этой комплексной системе защиты «Европейский медицинский центр» теперь может спокойно заниматься спасением жизней, не боясь цифровых пиратов. Ведь раньше кибератаки могли быть похожи на неожиданный визит тещи: всегда внезапны и доставляют массу хлопот.
Теперь же атаки обнаруживаются чуть ли не за секунды! А специалисты по безопасности могут быстро реагировать и нейтрализовать угрозы до того, как они успеют причинить вред.
Интересно отметить, что система RuSIEM умеет ловить фишинговые письма — те самые хитрые послания от злоумышленников с заманчивыми предложениями вроде «вы выиграли миллион» или «ваш аккаунт заблокирован». Система показывает адрес отправителя и потенциальных жертв – прямо как бабушка на лавочке рассказывает всем соседям о новом мошеннике в округе.
«Грамотно построенный интерфейс системы позволяет отслеживать попытки компрометации хостов без лишних телодвижений», — рассказала Екатерина Карива из ГК Softline. Это примерно как если бы ваша дверь сама звонила вам по телефону при попытке взлома замка и показывала фото злоумышленника до того, как тот успел сказать «Сюрприз!»