„Musieliśmy maksymalnie chronić naszą infrastrukturę” - Case study - Igrzyska Europejskie 2023

Rozbudowana infrastruktura IT była niezbędnym elementem do zagwarantowania sprawnej organizacji wydarzenia, a jej zabezpieczenie przed potencjalnymi cyberatakami oraz incydentami było wiodącym priorytetem organizatorów Igrzysk. Jednym z fundamentów cybertarczy było zastosowanie rozwiązań klasy UTM dostarczonych przez europejskiego producenta, markę Stormshield.

Zespół specjalistów, który czuwał nad cyberbezpieczeństwem Igrzysk Europejskich 2023 potrzebował rozwiązania, które zapewni ochronę dostępu do baz danych oraz poufnych informacji związanych z organizacją imprezy. Dzięki Stormshield udało się wdrożyć VPN dla kontrahentów oraz pracowników zdalnych, aby w bezpieczny i autoryzowany sposób mogli łączyć się z zasobami spółki. Administratorzy sieci mogli dzięki temu nadawać dostęp tylko i wyłącznie do danych dotyczących ich pracy, kontrolować dostęp do internetu oraz ograniczać ilość ruchu z negatywną reputacją poprzez uruchomienie reguł geolokalizacji z wykorzystaniem rekomendacji i baz CERT Polska.

Przy wyborze dostawcy rozwiązania klasy UTM braliśmy pod uwagę kilka, najważniejszych kryteriów. Poza oczywistymi parametrami technicznymi, które musiały spełniać urządzenia, zależało nam na tym, aby producent miał bardzo dobrą reputację, posiadał niezbędne certyfikacje bezpieczeństwa oraz pochodził z terenu Unii Europejskiej. Stormshield spełnił wszystkie te wymagania, a na jego korzyść dodatkowo działało polskie wsparcie techniczne zapewniane przez dystrybutora, DAGMA Bezpieczeństwo IT. W związku z tym, że Igrzyska Europejskie to międzynarodowa impreza o wysokim prestiżu oraz dużym wydźwięku medialnym, musieliśmy maksymalnie chronić naszą infrastrukturę. Dlatego podpisaliśmy umowę outsourcingową z DAGMĄ w ramach, której jej inżynierowie wspierali nasz zespół przy konfiguracji urządzeń z umówionym SLA aby odpowiedzieć i zareagować na zgłoszenie

pracownik działu IT Igrzysk Europejskich 2023

Nasze wsparcie techniczne obejmowało pomoc przy wdrożeniu, wskazanie best practises przy konfiguracji rozwiązania i monitoring. Na zlecenie klienta wykonaliśmy przegląd polityk, uruchomienie geolokalizacji zgodnie z założeniami, a także doszczegółowienie konfiguracji SSL VPN, które zapewniały użytkownikom dostęp tylko do niezbędnych zasobów. Każdorazowo po przeglądzie konfiguracji urządzeń przekazywaliśmy także nowe zalecenia klientowi, aby zapewnić jak największe bezpieczeństwo cyfrowe Igrzysk

Sebastian Jasiński,

inżynier systemowy w DAGMA Bezpieczeństwo IT