Бенгалуруское метро заключило с BEL контракт на 40 млн рупий на создание центра безопасности операций

Репортаж от Wedoany，Корпорация Bengaluru Metro Rail Corporation Ltd (BMRCL) заключила с Bharat Electronics Ltd (BEL) контракт на сумму 40 млн рупий (Rs 40 million) на создание специализированного центра безопасности операций (Security Operations Centre, SOC) для защиты своей информационно-технологической инфраструктуры и систем видеонаблюдения (CCTV) от киберугроз.

Центр будет размещён на объекте BMRCL в Байяппанахалли и будет работать круглосуточно, осуществляя мониторинг IT- и CCTV-сетей, а также выполняя анализ журналов событий, обнаружение подозрительной активности и реагирование на потенциальные кибератаки. Данный контракт является частью более широких усилий по повышению киберустойчивости городской транспортной системы.

SOC объединит в единую платформу несколько инструментов кибербезопасности, включая управление информацией и событиями безопасности, оркестрацию, автоматизацию и реагирование, а также разведку угроз, с применением искусственного интеллекта и машинного обучения для улучшения возможностей обнаружения. Платформа будет сопоставлять журналы событий с данными об уязвимостях, сетевым трафиком и внешней разведкой угроз, обеспечивая мониторинг безопасности в реальном времени и приоритизацию инцидентов; подтверждённые инциденты будут передаваться в IT-отдел BMRCL для локализации и устранения.

Журналы будут собираться с системы управления видеонаблюдением, а не с отдельных камер, что позволит выявлять аномальные IP-адреса или попытки внешнего доступа без необходимости просмотра каждой записи. Система сможет обнаруживать и блокировать несанкционированные адреса, пытающиеся получить доступ к глобальной сети или интернету. BMRCL планирует на последующих этапах расширить мониторинг на другие ключевые подсистемы, чтобы сократить слепые зоны и уменьшить время реагирования на инциденты.

В тендере BMRCL требовала использования продукции в рамках инициативы «Сделано в Индии» (Make in India). Bharat Electronics выступает системным интегратором, а SecureTech — производителем оригинального оборудования, предоставляющим решения в области кибербезопасности. Оценка уровня кибербезопасности BMRCL будет проводиться на основе структуры кибербезопасности Национального института стандартов и технологий США (NIST Cybersecurity Framework) для выявления пробелов и разработки дорожной карты по усилению защиты. Платформа включает меры защиты от вредоносных программ, программ-вымогателей и руткитов, а также обеспечивает централизованное представление об угрозах в инфраструктуре BMRCL.