Teleconsys разработала платформу ZEUS для управления кибербезопасностью и соответствием стандартам

Компания Teleconsys создала платформу ZEUS для крупного предприятия, работающего в энергетическом и водном секторах. Система объединяет в едином централизованном представлении дорожные карты, оценки и нормативные базы для анализа состояния кибербезопасности.

В рамках общего, отслеживаемого и совместного процесса были объединены более 700 активов и более 200 пользователей. Разработка, проектирование новых функций и выпуск платформы заняли шесть месяцев. Решение было создано для устранения фрагментации процессов и дублирования функций, которые возникли из-за роста требований стандартов ISO, правил отраслевого регулирования и директивы NIS2 в сфере критической инфраструктуры.

Платформа ZEUS является облачной, многоарендной и построена на принципах Zero Trust и безопасности на этапе проектирования. Технический стек включает ReactJS для интерфейса, NestJS для серверной части и PostgreSQL для хранения данных. Система позволяет одновременно управлять несколькими базами требований, включая ISO, NIS2, DORA и ESG, гармонизируя контроли в общей модели.

Для автоматизации анализа корпоративной документации и сопоставления ее с требованиями используются технологии обработки естественного языка и генеративный искусственный интеллект. Алгоритмы также помогают формировать многомерную модель зрелости и создавать операционные рекомендации. Кроме того, в платформу добавлены функции мониторинга цепочки поставок.

Внедрение системы началось с анализа требований энергетического сектора, после чего были настроены модели оценки и нормативные базы. Использование автоматических уведомлений и совместного пересмотра позволило отказаться от ручных операций и разрозненных инструментов. В результате была сокращена стоимость и время операционной деятельности.

Централизованный доступ позволяет выявлять пробелы, определять приоритетность вмешательств и распределять ресурсы, что облегчает проведение аудитов. Модульная архитектура и интеллектуальный анализ позволяют адаптировать данную модель для других регулируемых отраслей, таких как финансы, здравоохранение и государственное управление.