Documentolog және ЦАРКА ресми баспасөз хабарламасы

Documentolog компаниясы мен «Кибер шабуылдарды талдау және зерттеу орталығы» (ЦАРКА) бірлесіп, Documentolog СЭД жүйесінде осалдықтың анықталуына байланысты ресми баспасөз хабарламасын шығарды. 

Тараптар өзара түсіністікке келіп, туындаған жағдай аясында бейбіт келісімге қол жеткізгендерін мәлімдеді. Сондай-ақ, ЦАРКА ТОО «Documentolog» компаниясына ақпаратты жариялау формасы мен инцидент туралы ақпараттың жариялануы мүмкін зиян үшін ресми кешірім сұрады. 

Өз кезегінде, ТОО «Documentolog» ақпараттық қауіпсіздікті қамтамасыз етудегі кемшіліктерді мойындады, олар адам факторы мен сервер параметрлерін баптаудағы қателіктерден туындаған. Инцидент туралы ақпарат алғаннан кейін, ТОО «Documentolog» барлық қауіптерді бейтараптандыру үшін қажетті шараларды дереу қабылдады. 

Documentolog компаниясы орын алған жағдайға байыппен қарап, компанияда және тікелей Documentolog СЭД жүйесінде ақпараттық қауіпсіздікті күшейту үшін бірқатар шаралар өткізуді жоспарлап отыр, олардың ішінде:

• әкімшілер мен жүйе пайдаланушылары үшін міндетті 2 факторлы аутентификацияны енгізу, 
• компания инфрақұрылымындағы кез келген әрекеттер мен өзгерістерді тіркеу және алдын ала талдау, 
• барлық өндірістік инстанциялардың хэш сомасын бақылау, 
• АҚ жүйесінің аудитін жүргізу, 
• жүйелеріміздің логтарын талдау (SIEM) үшін сыртқы компаниямен келісімшарт жасау, 2 қызметкерді RHCA және OSCP бойынша сертификаттау, 
• компания қызметкерлерінің АҚ бойынша сауаттылығын арттыру 
• және басқа шаралар.

Сонымен қатар, ТОО «Documentolog» Бас директоры Байжан Канафин мен Мемлекеттік Техникалық Қызмет директоры Ержан Биржановтың кездесуі өтті, онда ынтымақтастық нұсқалары талқыланып, Documentolog АҚ жүйесінің аудитін жүргізу бойынша бірнеше бағытта мәселелерді пысықтау басталды. 

Сондай-ақ, Documentolog пен клиенттер арасындағы келісімшарттар мен пайдаланушы келісімдерін құпиялылықты бұзу және кез келген тарапқа зиян немесе шығын келтіруі мүмкін әрекеттер үшін жауапкершілікті нақтылау мақсатында қайта қарау жоспарлануда.

Қол қойылған баспасөз хабарламасы: