Влияние_санкций_на_инфраструктуру_и_ИБ

1. Цели и задачи ВКР:

•Анализ причин деградации производительности и роста инцидентов при эксплуатации АРМ.
•Исследование процессов технической поддержки и ITSM при сопровождении АРМ.
•Разработка технических мер по оптимизации производительности и безопасности АРМ.
•Оценка экономической эффективности локальной модернизации рабочих станций.
•Анализ влияния предложенных мер на совокупную стоимость владения АРМ.
• Оценка рисков и ограничений предложенной модели эксплуатации

2. Влияние санкций на инфраструктуру и ИБ

С февраля 2022 года было
введено более 28000
санкционных
ограничений против
почти всех торговых и
производственных
мощностей РФ
Санкции приводят к
падению прибыли
крупных
промышленных
предприятия, к
большей финансовой
нагрузке на них
Недостаток
финансирования
заставляет
использовать
технику, которую в
иных случаях уже
бы заменили
Устаревшее ПО и
оборудование
увеличивают
уязвимость к
вирусным
заражениям и
кибератакам

3.

Цифровая устойчивость предприятия
Управляемость
(GPO, AD)
Производительно
сть АРМ
(конфигурация
software+hardware
)
Безопасность
(Secure Boot, TPM,
BitLocker)
Экономика
(CAPEX+OPEX/
простои
производства)

4. Типовая структура техподдержки предприятия

5. Основная рабочая область ITSM

6. Пример обращения и его вид в ITSM

7. Интеграция ITSM в Active Directory происходит через RunDesk

8. Основные причины низкого быстродействия АРМ

• Изношенный HDD и файл подкачки установленный на него же
• Фоновые службы Windows, телеметрия и т. п.
• Различные конфигурации профилей, устройств
CPU 100%
загрузка.
Симптомы:
сильный гул из
СБ, общая низкая
производительно
сть системы
Нехватка ОЗУ наиболее
сильно проявляется при
мультизадачности в ОС
– чем больше вкладок
открыто, тем сильнее
ощущаются
«подтормаживания»
Изношенный HDD даёт о
себе знать физически по
звуку скрежета или стука,
либо программно – долгий
вход в систему, долгий
отклик при открытии чего
либо.
Низкая скорость сети
наиболее заметна при
работе в браузере
(постоянные
перезагрузки страницы)
или скачивании чего
либо

9. Методы улучшения быстродействия АРМ

Ожидаемый эффект
70%
60%
50%
40%
30%
20%
10%
0%
Замена HDD/SSD
Добавление ОЗУ
Оптимизация ОС
Управление службами
Мероприятия по улучшению быстродействия

10.

11. Информационная безопасность доменного АРМ и ее усовершенствование

Наблюдаемость и
реагирование (логи
и аудит)
Контроль запуска ПО (SRP
/ AppLocker)
Доступ и привилегии (UAC +
разделение ролей)
Шифрование и ключи (TPM 2.0 + BitLocker)
Платформа и доверенная загрузка (UEFI + Secure Boot)

12. Утилита «просмотр событий» в Windows служит для диагностики возникших проблем в ОС, связанных с доменными политиками, ИБ, или

работой приложений
.

13.

14. Утилита AppLocker позволяет настроить и контролировать запуск нелицензированных и неавторизованных в домене приложений на АРМ

пользователя

15.

30000000
Применение стратегии оптимизации финансов
(CAPEX)
Стоимость в млн. рублей
25000000
20000000
15000000
10000000
5000000
0
800 Замен
300 замен + 500 апгрейдов

16. Применение стратегии оптимизации финансов (OPEX)

17. Итоги проведённой работы:

1. Сократились финансовые затраты на технику
2. Косвенно сократились денежные издержки от простоев
3. Выстроена стратегия модернизации техники
4. Структурирована и усовершенствована система ИБ