Отчет по практике: ИБ облачной платформы Data Drive

Отчёт по практике посвящён исследованию вопросов обеспечения информационной безопасности при разработке и внедрении облачной аналитической платформы Data Drive AI Platform в компании Data Drive Solutions. В работе представлена характеристика компании, её организационной структуры и используемой информационно-технологической инфраструктуры, основанной на сочетании локальных и облачных решений.

Особое внимание уделено анализу рисков, возникающих при обработке корпоративных данных в облачной среде. Рассмотрены ключевые категории угроз, включая финансовые, репутационные, регуляторные и операционные риски, а также риски, связанные с деятельностью сторонних провайдеров. Для углублённого анализа применена методология MITRE ATT&CK, позволившая выявить типовые сценарии атак на облачную платформу.

В отчёте определены недопустимые риски, способные привести к существенным финансовым потерям и снижению деловой репутации компании. На основе проведённого анализа предложен комплекс мер по обеспечению информационной безопасности, включающий многофакторную аутентификацию, разграничение прав доступа, шифрование данных, мониторинг событий безопасности и организацию резервного копирования.

Также проведена оценка затрат на внедрение системы защиты информации и обоснована её экономическая эффективность. Сделан вывод о необходимости внедрения эшелонированной системы информационной безопасности для обеспечения надёжного функционирования платформы и минимизации потенциальных угроз при сохранении высокой скорости вывода продукта на рынок.