Генеральная прокуратура защищает самое важное в стране: права и свободы граждан, соблюдение Конституции и исполнение законов. Это большая централизованная система государственных органов. Как и у многих других ведомств, информационные ресурсы Генпрокуратуры выполняют не только новостную роль, но также имеют критическое значение для работы экспертов и проведения проверок.

На пике информационных атак на Генпрокуратуру РФ количество «мусорных» запросов превышало 60% от общего количества. Специалисты Цифроматики в короткий срок обеспечили защиту 5 веб-приложений ведомства. На собственной информационной инфраструктуре мы разместили средства защиты информации — межсетевой экран уровня приложений и обеспечили круглосуточную поддержку.

Цифроматика обеспечила для Генпрокуратуры РФ непрерывную и проактивную защиту от широкого спектра атак на конфиденциальную информацию и пользовательские данные, включая автоматизированные атаки, атаки на стороне клиента, атаки с использованием уязвимостей нулевого дня и OWASP Top-10.

Если произошла атака с использованием уязвимости нулевого дня, то это значит, что злоумышленники знали о баге достаточное количество времени, чтобы написать и активировать вредоносную программу для его эксплуатации.

Топ-10 уязвимостей OWASP (Open Web Application Security Project) — открытый проект по обеспечению безопасности приложений, который ведет реестр критических уязвимостей. Он формируется на основе консенсуса мнений экспертов по безопасности со всего мира и ранжирует риски на основе частоты дефектов, серьезности уязвимостей и их потенциального воздействия.

Как итог нашей работы — устранены потенциальные уязвимости, определена политика и меры защиты от возможного негативного воздействия на них, установлен и настроен защитный межсетевой экран уровня приложений (WAF) для выявления и блокирования современных атак на веб-приложения, проведена оптимизация настроек веб-серверов, внедрена система мониторинга за их доступностью. Защитники Конституции — под надежной информационной защитой!