Один из ключевых российских производителей органических пигментов раскрыл итоги ИБ за 2025 год
Производитель химической продукции «Пигмент» (торговая марка «КРАТА») опубликовал отчёт об устойчивом развитии за 2025 год, раскрыв итоги работы в области ИБ и защиты персональных данных. Согласно отчёту, компания закрывала уязвимости в 1С и на корпоративном сайте, обновила серверы и ПО, установила отечественный антивирус, а система безопасности значимого объекта КИИ прошла предварительные, опытные и приёмочные испытания. Сотрудников обучали по профильным программам, включая курс по безопасности на объектах КИИ, а также проводили учения по социальной инженерии и реагированию на инциденты.
Компания «Пигмент» — производитель химической продукции под торговой маркой «КРАТА», представленной на рынках России, ближнего и дальнего зарубежья, — опубликовала отчёт об устойчивом развитии за 2025 год, в котором раскрыты итоги работы в области информационной безопасности и защиты персональных данных.
Согласно данным компании, «Пигмент» контролирует около 48% российского рынка органических пигментов и остаётся единственным производителем в ЕАЭС, но его мощности загружены лишь на 60%. Компания проигрывает в цене китайским и индийским конкурентам из-за дорогого импортного сырья и пошлин, поэтому предлагает ввести пошлины на готовые пигменты и отменить их на сырьё, писал RCC.RU. Согласно данным «Контур. Фокуса», компания закрыла 2021 год с выручкой в 14 млрд рублей и прибылью в 784 тыс. рублей. Более актуальные данные не предоставлены.
В отчете компании отмечается, что ответственным подразделением по вопросам информационной безопасности является отдел информационной безопасности, подчиняющийся директору по производству. Компания работает на основе оценки и анализа рисков, проведения дополнительных аудитов системы безопасности и разработки оперативных и долгосрочных мероприятий.
Согласно отчету, в рамках реализации политики по информационной безопасности в отчётном периоде были проведены работы по закрытию путей реализации возможных угроз на основе анализа уязвимостей с использованием системы мониторинга событий информационной безопасности. В 2025 году выполнены доработка платформы и устранение уязвимостей в информационной системе 1С (doc.krata(.)ru, doc1.krata(.)ru), обновление платформы и устранение уязвимостей для корпоративного сайта (krata(.)ru, ivc.krata(.)ru, shop.krata(.)ru), обновление серверов и программного обеспечения, установка отечественного антивирусного программного обеспечения. Кроме того, система безопасности значимого объекта КИИ прошла предварительные, опытные и приёмочные испытания.
Особое внимание в компании уделяется обучению сотрудников: проведено профильное обучение по ИБ и программе «Основы безопасности на объектах критической информационной инфраструктуры», а также учения по социальной инженерии и реагированию на компьютерные инциденты для персонала, эксплуатирующего объекты КИИ. Помимо этого, проведены предварительные испытания, опытная эксплуатация и приёмочные испытания системы безопасности значимого объекта КИИ.
Помимо этого, как отмечается в отчете, продолжается работа по установке программного обеспечения на почтовый сервер предприятия для предотвращения фишинговых писем и спам-сообщений на корпоративную почту сотрудников.
В части защиты персональных данных в компании создана отдельная система, как указывается в отчёте. Ответственность за организацию обработки ПДн несёт управляющий директор. За данные сотрудников в кадровом делопроизводстве отвечает отдел кадров. За их хранение в информационной системе — управление информационных технологий. За данные контрагентов и посетителей — отдел по режиму. За данные при работе со СМИ — управление устойчивого развития. В отчётном периоде нарушений не выявлено.
На 2026 год запланированы работы по идентификации и аутентификации пользователей с помощью смарт-карт на автоматизированных рабочих местах (АРМ) значимых объектов КИИ, развитию системы контроля удалённого доступа для мониторинга подключений сотрудников сторонних компаний и импортозамещению программно-аппаратных комплексов, используемых на значимых объектах КИИ.
Читайте также
