90% компаний в РФ подверглись кибератакам в 2021 году
38% компаний в РФ понесли ущерб в результате атак в 2021 году
20% компаний в РФ понесли ущерб и каждая пятая компания оценила его более чем в 5 млн ₽
Объекты тестирования
Внешний и внутренний периметр
Мобильные приложения, Wi‑Fi‑сети, сотрудники
Процессы разработки ПО, ERP, CRM, ДБО
Security Assessment
Тестирование на проникновение
Поиск критических уязвимостей и оценка, насколько текущий уровень защищённости выдержит попытку вторжения потенциального злоумышленника, а также выявление возможной глубины продвижения в системы
Анализ защищённости
Определение общего уровня защищённости инфраструктуры и поиск максимального количества уязвимостей, через которые может быть совершено вторжение злоумышленника без продвижения вглубь системы
Социотехническое тестирование
Проверка осведомлённости сотрудников компании в вопросах кибербезопасности. Тестирование через фишинговые рассылки, рассылки с вложениями, манипуляции с паролями, звонки с целью получить конфиденциальную информацию — чтобы выяснить, могут ли сотрудники быть потенциальной точкой входа в инфраструктуру компании
Red Teaming
Имитация реальных кибератак с целью проверить работу технической защиты и команды ИБ, оценить скорость и эффективность реагирования на различные угрозы
Аудит As Is — To Be
Комплексный аудит текущего уровня ИБ и процессов управления ИТ‑инфраструктурой. Оценка текущих процессов, выявление и описание проблемных зон, рекомендации по их устранению. Разработка целевого состояния с формированием перечня инициатив, предоставлением дорожной карты и бюджетной оценки модернизации СУИБ и системы управления ИТ‑процессами
Реагирование на инциденты ИБ
Услуги по оперативному реагированию на инциденты ИБ или расследование уже случившихся. С пакетом предоплаченных сервисов вы сможете по звонку подключить команду для устранения действующих кибератак. А также консультироваться, получать дополнительные часы на форензику и перераспределять предоплаченные часы реагирования на другие услуги
Аудит и построение процессов SSDLC
Комплекс услуг по реализации процессов безопасной разработки SSDLC. Исследование текущего конвейера разработки, адаптация методологий и процессов для трансформации и перехода к безопасной разработке ПО
Compliance
Комплекс услуг по безопасности КИИ
Полный комплекс услуг по обеспечению безопасности объектов КИИ в соответствии с ФЗ №187
Защита персональных данных
Оценка соответствия процессов и технических мер организации требованиям ФЗ №152
Аттестация ГИС
Обследование, анализ защищённости и аттестация государственных информационных систем