ОСНОВНЫЕ ПОЛОЖЕНИЯ ДЛЯ ПРОВЕДЕНИЯ ДЕЛОВОЙ ИГРЫ
«УПРАВЛЕНИЕ ПРЕДПРИЯТИЕМ В УСЛОВИЯХ ОТРАЖЕНИЯ КИБЕРАТАКИ.
РАССЛЕДОВАНИЕ ИНЦИДЕНТА»
Общие сведения о предприятии
В качестве объекта для атак предлагается предприятие по производству инновационного нефтепогружного оборудования. Все направления деятельности по применению оборудования, начиная с разработки новых видов установок для добычи нефти и заканчивая супервайзингом и подбором установки к скважине – находится под тщательным контролем специалистов компании.
Предприятие постоянно осуществляет значительные финансовые вложения в НИОКР. В этих целях создан Инженерно-технический центр, оснащенный передовым оборудованием, а также собственный создан уникальный Многофункциональный стендовый комплекс, позволяющий проводить испытания насосов в условиях, приближенных к параметрам эксплуатации реальных скважин.
Предприятие активно сотрудничает с РОСНАНО и на сегодняшний день является признанным лидером в области производства нефтепромыслового оборудования.
Место нахождения компании – город Москва.
Численность персонала компании превысила 4000 человек.
Объем продаж за последний год превысил 7 млрд. рублей.
Основные финансовые показатели
01.01.2009 | 01.01.2010 | 01.01.2011 | 01.01.2012 | 01.01.2013 | 01.01.2014 | |
Объем продаж | 4 393 595,00 | 4 457 491,00 | 4 742 573,00 | 6 716 953,00 | 6 011 271,00 | 7 081 409,00 |
Прибыль (убыток) | 273 853,00 | 149 970,00 | 227 411,00 | 588 885,00 | 685 841,00 | 533 847,00 |
Основные средства | 612 349,00 | 639 363,00 | 608 662,00 | 888 757,00 | 1 562 864,00 | 1 798 110,00 |
Внеоборотные активы | 1 132 650,00 | 1 239 023,00 | 1 260 709,00 | 2 592 539,00 | 4 282 083,00 | 4 428 858,00 |
Оборотные активы | 1 882 941,00 | 2 198 832,00 | 2 508 872,00 | 4 993 216,00 | 3 927 833,00 | 5 268 506,00 |
Кредиторская задолженность | 673 698,00 | 798 641,00 | 937 890,00 | 1 450 435,00 | 976 091,00 | 1 525 262,00 |
Дебиторская задолженность | 855 064,00 | 1 152 927,00 | 1 120 089,00 | 1 679 614,00 | 1 929 542,00 | 2 967 264,00 |
Суммарные активы | 3 015 591,00 | 3 437 855,00 | 3 769 581,00 | 7 585 755,00 | 8 209 916,00 | 9 697 364,00 |
Собственный капитал | 1 162 062,00 | 1 280 925,00 | 1 391 292,00 | 1 645 476,00 | 4 715 133,00 | 5 480 879,00 |
Чистый оборотный капитал | 608 147,00 | 545 434,00 | 1 080 090,00 | 23 231,00 | 2 240 046,00 | 1 514 279,00 |
Все финансовые показатели приведены в x1000 рублях, если не оговорено отдельно
. 
Генеральный директор руководит предприятием с 2006 года.
Управление осуществляется Административной группой предприятия в составе:
- группа генерального директора, группа главного бухгалтера, департамента инновационных разработок, департамента информационных технологий, департамента безопасности, включая отдел информационной безопасности.
На рассматриваемый момент времени предприятие в целях расширения инновационной программы разработок и оборудования сосредоточило на своих счетах более 35 млн. рублей.
За 3 дня до рассматриваемого периода на предприятии была выплачена зарплата с зачислением на банковские карты по корпоративным планам обслуживания.
На территории предприятия установлено 3 банкомата, из них 2 находятся на проходной, а 1 в здании Дирекции.
На рассматриваемый момент на предприятии внедрена система ERP для автоматизации и управления бизнес-процессами организации.
На предприятии корпоративно используется антивирусное ПО лаборатории Касперского.
Описание ситуации
На 9.15 часов запланировано совещание у Генерального директора по состоянию информационной безопасности на предприятии.
Причины:
- В течение прошедшего месяца постоянно происходили отдельные сбои в работе системы управления предприятием, не актуализировались документы, запрашиваемые из архивов, отмечались значительные задержки при обращении к внешним источникам (БД ФНС, Росстат и т. п.), наблюдались сбои при проведении платежей с использованием ДБО и т. д. Руководители соответствующих подразделений провели необходимые работы, «почистили» основные АРМ, проверили работу серверного оборудования. Серьёзных инцидентов выявлено не было. Проблем остались. Зарегистрированы отдельные жалобы на не доступность средств на счетах корпоративных карт при снятии их с банкоматов предприятия. Ведутся расследования с банком. Зарегистрированы жалобы в службу технической поддержки, о наличии писем с вложениями, которые невозможно открыть.
Основная задача совещания – обсудить комплекс мер по обеспечению ИБ на предприятии в преддверии подписания договоров на расширение производства и обеспечения финансирования этих работ. Также планируется обсудить меры по противодействию промышленному шпионажу (ПД ИТР) и защите интеллектуальной собственности.
Особенностью функционирования предприятия является непрерывность циклов выпуска продукции и её отгрузки, исключающая полный останов производственных линий в нештатных ситуациях для выяснения причин и диагностики состояния систем.
