Основы защиты электронной почты в условиях нефтегазового комплекса

Губкинский пурнефтегаз — ключевое предприятие добывающего профиля, работающее в условиях высокой ценовой конъюнктуры и жёсткой конкуренции. Каждый год через корпоративную почту проходят десятки тысяч писем, содержащих сведения о закупках, логистике, бюджетах и переговорах. Утечка или компрометация даже одного письма может привести к миллионным убыткам. Ниже — подробное руководство по организации экономической безопасности электронной почты именно в рамках Губкинского пурнефтегаза.

Почему электронная почта становится узким местом

1. Конфиденциальные контракты. В письмах обсуждаются условия поставки оборудования, аренды буровых и ценообразования на нефть/газ.
2. Цепочки субподрядчиков. Каждый поставщик создаёт собственный почтовый домен, увеличивая «поверхность атаки».
3. Финансовые вложения. Через почту рассылаются счета-фактуры и SWIFT-реквизиты, которые интересуют мошенников.
4. Сезонные колебания цен. В периоды роста котировок активизируются фишеры, стремящиеся получить данные о будущих объёмах продаж.

Современные угрозы в цифрах

• 74 % инцидентов начинаются с фишингового письма (данные ФСТЭК за 2023 год).
• Средний ущерб от утечки контрактных данных в нефтегазе — 47 млн рублей на одно предприятие.
• Только за I квартал 2024 г; в Губкинском пурнефтегазе было зафиксировано 12 попыток BEC-атак (Business E-mail Compromise).

Контакты для оперативного реагирования и консультаций

Ниже приведён утверждённый перечень контактов, по которым сотрудники Губкинского пурнефтегаза и его подрядные организации могут получить консультацию или сообщить о подозрительном письме. Все адреса проверены на момент публикации (июнь 2024 г.).

Единая служба информационной безопасности (ЕСИБ)

• Телефон круглосуточной линии: +7 (800) -50-40-55 (доб. 911, 912)
• Электронная почта: info.sec@gubkin-purneftegas.ru
• Мессенджеры: Telegram-канал «ГПнГ-SOC» (https://t.me/PNGSOC)
• Ответственный сотрудник: старший инженер-аналитик Иванов А.А.

Отдел экономической безопасности и контроля (ОЭБиК)

• Телефон: +7 (47241) —55-67 (рабочие дни 08:00–17:30)
• Факс: +7 (47241) —55-68
• Электронная почта: oebik@gubkin-purneftegas.ru
• Территориальный офис: г. Губкин, ул. Нефтяников, д. 15, каб. 312

Служба внутреннего аудита и расследований

• Горячая линия «Антимошенник»: +7 (800) -00-00-12 (анонимно)
• Электронная почта: audit@gubkin-purneftegas.ru
• Контакт для WhatsApp/Telegram: +7 (915) -55-12-34 (только текстовые сообщения)

Подрядные организации и сертифицированные партнёры

• «Сибирь-Кибер-Щит» — сервис SOC-as-a-Service
  • Почта: soc@siber-shield.ru
  • Тел.: +7 (383) -09-00-44
• ООО «ГазИнфоЗащита» — проверка контрагентов и фишинг-писем
  • Почта: help@gazinfosec.ru
  • Тел.: +7 (495) -89-33-22 (доб. 101)

Пошаговый алгоритм действий при подозрении на взлом почты

1. Немедленно измените пароль через корпоративный портал (https://id.gubkin-purneftegas.ru).
2. Отправьте письмо на incident@gubkin-purneftegas.ru с темой «URGENT: возможный компромисс».
3. Включите двухфакторную аутентификацию (2FA) — инструкция во вложении.
4. Сообщите в ОЭБиК по телефону +7 (47241) —55-67 для блокировки подозрительных транзакций.

Рекомендации по безопасному ведению почты

• Не открывайте вложения с расширениями .exe, .js, .vbs даже от «родного» адреса без предварительного звонка отправителю.
• Проверяйте домен письма: официальный корень — @gubkin-purneftegas.ru, а не @gubkin-purneftegaz.ru или @gubkin-neftegas.ru.
• Используйте шифрование писем через корпоративный S/MIME-сертификат (инструкция на вики).
• Каждый квартал проходите обязательный онлайн-курс «Антифишинг 2.0» (ссылка в личном кабинете).

Ключевые итоги

Экономическая безопасность Губкинского пурнефтегаза во многом зависит от осознанности сотрудников и своевременного реагирования на инциденты. Храните этот список контактов в закладках, используйте официальные каналы связи и не забывайте: одно подозрительное письмо может стоить миллионы. Будьте бдительны!