Община Велико Търново въведе системата за киберзащита Acronis Cyber Protect Cloud, за да може по-лесно и ефективно да спазва изискванията на GDPR и тези за защита на личните данни на гражданите и служителите си. Платформата замени досегашните собственоръчно написани скриптове за бекъп и остарялата антивирусна програма в Общината.
ПРЕДИЗВИКАТЕЛСТВОТО
„Нуждаехме се от автоматизирано решение за бекъп и възстановяване, което да не изисква големи капиталови разходи“, казва д-р Павел Христов, началник отдел „ИТ“ в Община Велико Търново. „Освен това искахме киберсигурност от по-високо ниво, за да защитим данните на нашите граждани и го получихме – с Acronis Active Protection.“
Като държавно ведомство, Община Велико Търново стопанисва голямо количество чувствителни данни – и за гражданите, и за персонала. Това я поставя под контрола на режими за регулаторно съответствие като GDPR — насочени към защита на чувствителните лични данни – и съответно на риск от глоби и други санкции, ако не успее да защити тези данни от кражба, подправяне или загуба.
Подобно на Община Велико Търново, всички общини са подложени на двоен натиск. От една страна трябва да се предпазват от кибератаки като рансъмуер, които се стремят да изкопчат пари на база задълженията за защита на поверителността, а от друга страна трябва да запазят доверието на своите граждани.
До този момент, Община Велико Търново работеше с онаследен антивирусен продукт, базиран на сигнатури, заедно с ръчно извършване на бекъп и трябваше да намери начин да защитава данните си допълнително, което на свой ред изискваше по-стабилно решение за киберзащита. Очакванията бяха решението да прави автоматизиран бекъп на база на зададени графици, да има решение за възстановяване без агент и да гарантира киберсигурност. Съответната технология трябваше да обхване изградената ИТ среда, базирана на Microsoft Hyper-V, с 3 физически сървъра и 19 виртуални машини.
РЕШЕНИЕТО
Община Велико Търново си партнира с доставчика на услуги за управляема сигурност Diamatix за внедряването на Acronis Cyber Protect Cloud с усъвършенстван бекъп и активна защита. Внедряването отне на Diamatix само три дни, през които беше проведена и демонстрационна сесия за ИТ персонала на общината.
Същият агент на Acronis, който управлява бекъпа и възстановяването, използва изкуствен интелект, за да наблюдава в реално време работата с данни в машината. Той непрекъснато сканира активността при въвеждане и извеждане на данни, за да идентифицира необичайни или подозрителни дейности, типични за рансъмуер и други злонамерени атаки от типа на масирано криптиране на файлове. Например, ако даден процес се опита да шифрира данни или да инжектира злонамерен код, Acronis Active Protection незабавно спира този процес и уведомява администратора, че е идентифицирал подозрителна дейност. След това администраторът избира да блокира дейността, като я добави към списъка за отказ, или да активира, като я добави към списъка с разрешени дейности. Ако някои файлове са били променени или криптирани преди атаката да бъде открита и прекратена, Acronis Cyber Protect Cloud автоматично ги възстановява, като по този начин отменя всички неблагоприятни ефекти от атаката.
Градът вече разполага с автоматизирано решение за бекъп, базирано на графици за възстановяване и киберсигурност, което поддържа 19 виртуални машини и три физически сървъра. Месечните и седмичните архиви с обем над 1,30 TB се съхраняват безпроблемно и автоматично в дейта център. Diamatix предоставя услуги за поддръжка и наблюдение и контролира архивирането и възстановяването до и от дейта център във Франкфурт, Германия.
ПОЛЗИ ЗА ОБЩИНА ВЕЛИКО ТЪРНОВО
Внедряването на Acronis Cyber Protect Cloud с усъвършенстван бекъп и активна защита драстично увеличи ИТ ефективността и регулаторното съответствие на общината. Преди внедряването, ИТ отделът на общината изпълняваше ръчно скриптове за бекъп, но сега може да разчита на напълно автоматизиран режим на бекъп. В момента екипът защитава всички чувствителни данни на гражданите и повишава регулаторното си съответствие чрез добавяне на киберсигурност и резервни копия извън физическата локация (в облака).
Други предимства включват ценово ефективна поддръжка, генериране на отчети, наблюдение и други професионални услуги от Diamatix. „Бъдещите ни планове включват внедряване на разширена защита на крайните точки за всички работни станции, използвайки продукти на Acronis с помощта на Diamatix“, каза д-р Христов.
ОСНОВНИ ПРЕДИМСТВА:
- Оптимизиран бюджет чрез преобразуване на амортизационните капиталови разходи с фиксирани месечни оперативни разходи
- Постигната ефективност чрез единна, интегрирана конзола и архивиране без агенти
- Защитени чувствителни данни на гражданите на общината.
