Некоторые технические средства защиты информации в нефтегазовой промышленности:

• Межсетевые экраны и системы обнаружения и предотвращения вторжений (IDS/IPS). 12 Защищают периметр сети, блокируют несанкционированный доступ и обнаруживают потенциально вредоносный трафик. 1
• WAF (Web Application Firewall). 1 Защищает веб-ресурсы от таких атак, как межсайтовая подделка запроса (CSRF), межсайтовый скриптинг (XSS), SQL-инъекция и других угроз. 1
• Защита конечных точек. 1 Снижает риск заражения программами и вирусами, шифрует информацию, соблюдает соответствие политикам и регламентам информационной безопасности. 1
• СЗИ от НСД. 1 Защищает стационарные и мобильные устройства от несанкционированного доступа, а также обеспечивает соответствие требованиям регуляторов. 1
• DLP-системы. 1 Предотвращают утечку конфиденциальных материалов, анализируют и блокируют данные, передаваемые с помощью электронной почты, мессенджеров, интернет-ресурсов и других источников. 1
• Системы управления доступом (IDM, PIM). 1 Контролируют жизненный цикл учётных записей и разграничивают права доступа к сегментам сети. 1
• Решения для управления сетевым доступом (NAC). 1 Используются для инвентаризации устройств, обеспечения видимости и контроля подключений к корпоративной сети. 1
• Системы классификации данных. 1 Повышают безопасность конфиденциальной информации путём классификации, определения пользователей, взаимодействовавших с документами, упрощения доступа, поиска и отслеживания данных, а также устранения дублирований. 1
• SIEM-системы. 14 Помогают организовать централизованный мониторинг информационной безопасности, собирают и анализируют отчёты от различных систем информационной безопасности. 4